CVE:CVE-2012-6081
CNNVD:CNNVD-201301-030
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。
MoinMoin 1.9.6之前版本中的(1)twikidraw(action/twikidraw.py)和(2)anywikidraw(action/anywikidraw.py)操作中存在多个未限制文件上传漏洞。通过上传可执行文件，并随后对其发送直接访问请求，远程认证攻击者利用这些漏洞以可写权限执行任意代码。
solution:Upgrade moinmo moinmoin to a higher version than 1.9.5,0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.5:rc1,1.4,1.5.0,1.5.0:beta1,1.5.0:beta2,1.5.0:beta3,1.5.0:beta4,1.5.0:beta5,1.5.0:beta6,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.3:rc1,1.5.3:rc2,1.5.4,1.5.5,1.5.5:a,1.5.5:rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6.0,1.6.0:beta1,1.6.0:beta2,1.6.0:rc1,1.6.0:rc2,1.6.1,1.6.2,1.6.3,1.6.4,1.7.0,1.7.0:beta1,1.7.0:beta2,1.7.0:rc1,1.7.0:rc2,1.7.0:rc3,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.6,1.8.7,1.8.8,1.9.0,1.9.1,1.9.2,1.9.3,1.9.4,and avoid the version (,1.9.5],0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.5:rc1,1.4,1.5.0,1.5.0:beta1,1.5.0:beta2,1.5.0:beta3,1.5.0:beta4,1.5.0:beta5,1.5.0:beta6,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.3:rc1,1.5.3:rc2,1.5.4,1.5.5,1.5.5:a,1.5.5:rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6.0,1.6.0:beta1,1.6.0:beta2,1.6.0:rc1,1.6.0:rc2,1.6.1,1.6.2,1.6.3,1.6.4,1.7.0,1.7.0:beta1,1.7.0:beta2,1.7.0:rc1,1.7.0:rc2,1.7.0:rc3,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.6,1.8.7,1.8.8,1.9.0,1.9.1,1.9.2,1.9.3,1.9.4