CVE:CVE-2005-2314
CNNVD:CNNVD-200507-215
PHPsFTPd是一个基于web的SLimFTPd ftp server的管理和配置界面。
PHPsFTPd 0.2至0.4中的inc.login.php存在用户名密码泄露漏洞。
远程攻击者可以通过设置do_login参数并使用user.php执行编辑操作(这会绕过登录检查并在响应中泄漏密码)，从而获取管理员的用户名和密码。
solution:Upgrade phpsftpd phpsftpd to a higher version than 0.2,0.4,and avoid the version 0.2,0.4