CVE-2004-0285 (CNNVD-200411-142)
CRITICAL
有利用代码
中文标题:
Voice Of Web AllMyPHP远程文件包含漏洞
英文标题:
PHP remote file inclusion vulnerabilities in include/footer.inc.php in (1) AllMyVisitors, (2) AllMyL...
CVSS分数:
9.8
发布时间:
2004-03-18 05:00:00
漏洞类型:
代码注入
状态:
PUBLISHED
数据质量分数:
0.40
数据版本:
v6
漏洞描述
中文描述:
AllMyPHP是开发专业WEB的解决方案，包含如AllMyGuests， AllMyLinks， AllMyVisitors等应用程序。 AllMyPHP包含的多个应用程序对URI传递的变量缺少充分过滤，远程攻击者可以利用这个漏洞以WEB进程权限执行任意代码。 AllMyPHP包含的AllMyGuests， AllMyLinks和AllMyVisitors应用程序在调用'require_once()'时不充分过滤URI中的变量数据，可指定远程服务器上的文件作为包含文件，可以WEB进程权限执行包含文件中的任意代码。
英文描述:
PHP remote file inclusion vulnerabilities in include/footer.inc.php in (1) AllMyVisitors, (2) AllMyLinks, and (3) AllMyGuests allow remote attackers to execute arbitrary PHP code via a URL in the _AMVconfig[cfg_serverpath] parameter.
CWE类型:
CWE-829
标签:
webapps
php
Pablo Santana
OSVDB-6719
OSVDB-6720
OSVDB-6721
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| allmyguests_project | allmyguests | 0.1.2 | - | - |
cpe:2.3:a:allmyguests_project:allmyguests:0.1.2:*:*:*:*:*:*:*
|
| allmyguests_project | allmyguests | 0.3 | - | - |
cpe:2.3:a:allmyguests_project:allmyguests:0.3:*:*:*:*:*:*:*
|
| allmyguests_project | allmyguests | 0.4 | - | - |
cpe:2.3:a:allmyguests_project:allmyguests:0.4:*:*:*:*:*:*:*
|
| allmyguests_project | allmyguests | 0.4.1 | - | - |
cpe:2.3:a:allmyguests_project:allmyguests:0.4.1:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.3 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.3:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.4 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.4:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.4.1 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.4.1:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.4.3 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.4.3:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.4.4 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.4.4:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.4.9 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.4.9:*:*:*:*:*:*:*
|
| allmylinks_project | allmylinks | 0.5 | - | - |
cpe:2.3:a:allmylinks_project:allmylinks:0.5:*:*:*:*:*:*:*
|
| allmyvisitors_project | allmyvisitors | 0.3 | - | - |
cpe:2.3:a:allmyvisitors_project:allmyvisitors:0.3:*:*:*:*:*:*:*
|
| allmyvisitors_project | allmyvisitors | 0.4 | - | - |
cpe:2.3:a:allmyvisitors_project:allmyvisitors:0.4:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
6721
vdb-entry
cve.org
访问
cve.org
allmyvisitors-file-include(15228)
vdb-entry
cve.org
访问
cve.org
allmyguests-php-file-include(15227)
vdb-entry
cve.org
访问
cve.org
20040214 AllMyGuests PHP Code Injection vulnerability
mailing-list
cve.org
访问
cve.org
20040214 AllMyLinks PHP Code Injection vulnerability
mailing-list
cve.org
访问
cve.org
9664
vdb-entry
cve.org
访问
cve.org
20040214 AllMyVisitors PHP Code Injection vulnerability
mailing-list
cve.org
访问
cve.org
allmylinks-file-include(15226)
vdb-entry
cve.org
访问
cve.org
ExploitDB EDB-23697
EXPLOIT
exploitdb
访问
exploitdb
Download Exploit EDB-23697
EXPLOIT
exploitdb
访问
exploitdb
CVE Reference: CVE-2004-0285
ADVISORY
cve.org
访问
cve.org
ExploitDB EDB-23698
EXPLOIT
exploitdb
访问
exploitdb
Download Exploit EDB-23698
EXPLOIT
exploitdb
访问
exploitdb
ExploitDB EDB-23699
EXPLOIT
exploitdb
访问
exploitdb
Download Exploit EDB-23699
EXPLOIT
exploitdb
访问
exploitdb
CVSS评分详情
9.8
CRITICAL
CVSS向量:
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS版本:
3.1
机密性
HIGH
完整性
HIGH
可用性
HIGH
时间信息
发布时间:
2004-03-18 05:00:00
修改时间:
2024-08-08 00:10:03
创建时间:
2025-11-11 15:32:21
更新时间:
2026-01-26 02:16:51
利用信息
此漏洞有可利用代码！
利用代码数量:
3
利用来源:
未知
未知
未知
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2004-0285 |
2025-11-11 15:17:28 | 2025-11-11 07:32:21 |
| NVD | nvd_CVE-2004-0285 |
2025-11-11 14:50:55 | 2025-11-11 07:41:07 |
| CNNVD | cnnvd_CNNVD-200411-142 |
2025-11-11 15:08:43 | 2025-11-11 07:48:54 |
| EXPLOITDB | exploitdb_EDB-23697 |
2025-11-11 15:05:30 | 2025-11-11 08:19:38 |
| EXPLOITDB | exploitdb_EDB-23698 |
2025-11-11 15:05:30 | 2025-11-11 08:19:38 |
| EXPLOITDB | exploitdb_EDB-23699 |
2025-11-11 15:05:30 | 2025-11-11 08:19:38 |
版本与语言
当前版本:
v6
主要语言:
EN
支持语言:
EN
ZH
其他标识符:
:
:
:
:
:
:
安全公告
暂无安全公告信息
变更历史
v6
EXPLOITDB
2025-11-11 16:19:38
references_count: 13 → 15; tags_count: 5 → 6
查看详细变更
- references_count: 13 -> 15
- tags_count: 5 -> 6
v5
EXPLOITDB
2025-11-11 16:19:38
references_count: 11 → 13; tags_count: 4 → 5
查看详细变更
- references_count: 11 -> 13
- tags_count: 4 -> 5
v4
EXPLOITDB
2025-11-11 16:19:38
references_count: 8 → 11; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- references_count: 8 -> 11
- tags_count: 0 -> 4
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3
CNNVD
2025-11-11 15:48:54
vulnerability_type: 未提取 → 代码注入; cnnvd_id: 未提取 → CNNVD-200411-142; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 代码注入
- cnnvd_id: 未提取 -> CNNVD-200411-142
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:07
severity: SeverityLevel.MEDIUM → SeverityLevel.CRITICAL; cvss_score: 未提取 → 9.8; cvss_vector: NOT_EXTRACTED → CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H; cvss_version: NOT_EXTRACTED → 3.1; affected_products_count: 0 → 13; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
- cvss_score: 未提取 -> 9.8
- cvss_vector: NOT_EXTRACTED -> CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- cvss_version: NOT_EXTRACTED -> 3.1
- affected_products_count: 0 -> 13
- data_sources: ['cve'] -> ['cve', 'nvd']