| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
MyBB member.php远程SQL注入漏洞
MyBB member.php远程SQL注入漏洞
作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 10:39:06
受影响系统：
MyBB MyBB rc4
描述：

MyBB是一款流行的论坛程序。

MyBB的member.php脚本没有充分处理用户提交的参数，远程攻击者可以利用这个漏洞获得敏感信息，或可能修改数据库。

member.php脚本对用户提交给'uid'参数的数据缺少充分过滤，提交包含恶意SQL命令作为参数数据，可更改原有SQL逻辑，获得敏感信息，如管理员密码HASH等信息。

<*来源：scottm （scottm@spamcop.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110486566600980&w=2
*>

建议：

厂商补丁：

MyBB
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mybboard.com/
【转自世纪安全网 http://www.21safe.com】
文章录入：admin    责任编辑：admin 
  • 上一篇文章：

  • 下一篇文章：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
     
     
     
    phpMyAdmin多个HTTP响应
    phpBB PlusXL phpbb_roo
    phpBB Security phpbb_s
    phpBB Archive for Sear
    phpBB News Defilante H
    MiniBB bb_func_txt.php
    phpMyWebmin远程文件包含
    DeluxeBB sig.php远程文
    phpBB User Viewed Post
    phpBB Shadow Prmod模块

    Copyright © 2006-2008　www.anquan365.com　安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览