CVE:CVE-2002-0206
CNNVD:CNNVD-200205-037
PHP-Nuke是一种广告流行的网站创建/维护工具。
PHP-Nuke所带的某个PHP脚本存在一个安全问题，允许远程攻击者在PHP-Nuke运行的服务器上执行任意命令。
PHP-Nuke的index.php脚本有个特性，允许包含远程文件，于是攻击者可以在被包含文件中放入恶意代码等待被执行，进而获取PHP-Nuke所在服务器的本地shell。这个非法本地shell拥有WEB Server进程所拥有的权限。
目前尚不清楚PostNuke是否存在同样的问题。
solution:Upgrade francisco_burzi php-nuke to a higher version than 1.0,2.5,3.0,4.0,4.3,4.4,4.4.1a,5.0,5.0.1,5.1,5.2,5.2a,5.3.1,and avoid the version 1.0,2.5,3.0,4.0,4.3,4.4,4.4.1a,5.0,5.0.1,5.1,5.2,5.2a,5.3.1