CVE:CVE-2005-2812
CNNVD:CNNVD-200509-048
man2web是一种在Web页面上显示手册页的软件。
man2web在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。man2web的多个脚本没有正确过滤请求中可能包含的恶意数据而直接用来构造调用Shell的命令，攻击者通过嵌入shell命令来获取执行。
solution:Upgrade man2web man2web to a higher version than 0.87,0.88,and avoid the version 0.87,0.88