CVE:CVE-2008-6748
CNNVD:CNNVD-200904-462
Megacubo是用PHP和Winbinder编写的IPTV应用程序。
Megacubo的mega:// uri处理器没有正确地验证通过play命令所传送的参数，如果远程攻击者提交了带有con(设备名称)参数的play命令的话，就可以绕过file_exists()检查将恶意参数拷贝到c:\DATASTORE.txt文件并执行。
solution:Upgrade megacubo megacubo to a higher version than 5.0.7,and avoid the version 5.0.7