CVE:CVE-2001-0899
CNNVD:CNNVD-200111-014
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统，它包含新闻主题、文件下载、论坛管理等模块。Network Tools是其中的一个网络工具。
PHP-Nuke的Network Tools 0.2版本中存在安全漏洞。远程攻击者可借助$hostinput变量中shell元字符利用该漏洞在服务器上执行命令。
solution:Upgrade phpnuke php-nuke to a higher version than *; Upgrade rick_fournier network_tools to a higher version than 0.2,and avoid the version 0.2