CVE:CVE-2003-1436
CNNVD:CNNVD-200312-184
Nukebrowser是一个用PHP写的CGI程序。
Nukebrowser的nukebrowser.php脚本文件存在漏洞，远程攻击者可以包含其它服务器上的任意文件执行系统命令。
远程攻击者可以在其控制的服务器上上传一个恶意PHP指令的文件，然后在URL的参数里引用包含这个恶意脚本文件，就可以在受影响服务器上执行任意命令。
solution:Upgrade crossnuke nukebrowser to a higher version than 2.1,2.3,2.5,2.11,2.20,2.41,and avoid the version 2.1,2.3,2.5,2.11,2.20,2.41