Mike's World Mail Machine Mailmachine.CGI本地文件包含漏洞

BUGTRAQ ID: 24852 CNCAN ID:CNCAN-2007071105 Mike's World Mail Machine是一款WEB EMAIL服务程序。 Mike's World Mail Machine不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB进程权限查看系统文件内容。 问题是mailmachine.cgi脚本中的open函数不正确过滤用户提交的输入，提交包含多个"../"字符作为参数数据，可绕过WEB ROOT限制，以WEB进程权限查看系统文件内容。 Mail Machine Mail Machine 3.989 Mail Machine Ma...