MajorDoMo 漏洞列表

fofa: app="MajordomoSL" MajorDoMo 是一款用于家庭自动化和控制的开源软件,它允许您使用各种设备和协议控制您的家庭设备,该应用存在命令执行漏洞，可获取系统权限。

A directory traversal vulnerability in the _list_file_get function in lib/Majordomo.pm in Majordomo 2 before 20110131 allows remote attackers to read arbitrary files via .. (dot dot) sequences in the help command, as demonstrated using (1) a crafted email and (2) cgi-bin/mj_wwwusr in the web interface.

MajorDoMo (aka Major Domestic Module) before 0662e5e allows command execution via thumb.php shell metacharacters. NOTE: this is unrelated to the Majordomo mailing-list manager.

MajorDoMo存在命令注入漏洞。此漏洞是由于thumb.php函数对于用户的输入缺乏校验导致的。

攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

MajorDoMo是MajorDoMo社区的一个开源DIY智能家居自动化平台。MajorDoMo存在命令执行漏洞，该漏洞源于文件thumb.php未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。

MajorDoMo是MajorDoMo社区的一个开源DIY智能家居自动化平台。 MajorDoMo 0662e5e之前版本存在安全漏洞，该漏洞源于文件thumb.php存在命令执行漏洞。