动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章
  

 edmoBBS 多个SQL注入漏洞

作者来源:51CTO.COM  
阅读 1449 人次 , 2006-3-18 17:51:00 



信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

SQL注入漏洞

攻击类型:

远程攻击

发布日期:

2005-11-28

更新日期:

2005-11-28

受影响系统:

edmoBBS 0.x

安全系统:

漏洞报告人:

r0t

漏洞描述:

Secunia Advisory: SA17726

r0t 报道了 edmoBBS 中的多个漏洞,可被恶意攻击者用来发动SQL注入攻击。

输入到 "table" 和 "messageID" 参数的信息在用作SQL查询之前未被适当处理。这可使攻击者通过注入任意SQL代码而操纵SQL查询。

该漏洞已在0.8,0.9 及以前的版本中报道,其它版本也可能受影响。

测试方法:



解决方法:

编辑源代码确保输入信息被正确处理。





 本文Tags注入  数据库  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:Zotob病毒疫情:已击溃数十企业网络
· 下一篇:Enterprise Connector "messageid" 多个SQL 注入漏洞
· 擎空霹雳剑--在服务器端围剿垃圾邮件
· 25家银行采用数字证书
· 2003服务器A级BT安全配置指南(1)
· 网络新威胁 网络钓鱼攻击技术及防范(1)
· 垃圾邮件越来越具有针对性


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077