PHP核弹风暴1.0

PHP核弹风暴1.0

       PHP溢出-在目标栏中输入 http://www.sitewithphpnuke.com/admin.php类似这样的管理登陆后门，然后程序会尝试创建一个新的管理员帐号.点此下载，里面有附了 7.5的攻击版本
发布时间：2003-10-08
更新时间：2003-10-08
严重程度：中
威胁程度：用户敏感信息泄露
错误类型：输入验证错误
利用方式：服务器模式
BUGTRAQ ID：8798
受影响系统
Francisco Burzi PHP-Nuke 7.5
详细描述
PHP-Nuke存在SQL注入漏洞，允许远程攻击者注入SQL到数据库查询。
问题存在于admin.php文件中，攻击者可以提交恶意SQL命令更改原来系统逻辑，成功后可以获得系统敏感信息，或者修改数据库等操作。

PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。

PHP-Nuke包含的'admin.php'脚本对用户提交的输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得系统敏感信息。

问题是'admin.php'脚本对&aid变量缺少充分过滤，攻击者可以提交恶意SQL命令给这个参数，导致更改原来的SQL逻辑，可以获得系统敏感信息或者破坏系统数据库。
测试代码
http://www.example.com/admin.php?op=login&pwd=123&aid=Admin'%20INTO%20OUTFILE%20'/path_to_file/pwd.txt
解决方案尚无


里面有附了 7.5的攻击版本
发布时间：2003-10-08
更新时间：2003-10-08
严重程度：中
威胁程度：用户敏感信息泄露
错误类型：输入验证错误
利用方式：服务器模式
BUGTRAQ ID：8798
受影响系统
Francisco Burzi PHP-Nuke 7.5
详细描述
PHP-Nuke存在SQL注入漏洞，允许远程攻击者注入SQL到数据库查询。


问题存在于admin.php文件中，攻击者可以提交恶意SQL命令更改原来系统逻辑，成功后可以获得系统敏感信息，或者修改数据库等操作。

PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。

PHP-Nuke包含的'admin.php'脚本对用户提交的输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得系统敏感信息。

问题是'admin.php'脚本对&aid变量缺少充分过滤，攻击者可以提交恶意SQL命令给这个参数，导致更改原来的SQL逻辑，可以获得系统敏感信息或者破坏系统数据库。
测试代码
http://www.example.com/admin.php?op=login&pwd=123&aid=Admin'%20INTO%20OUTFILE%20'/path_to_file/pwd.txt

上一篇: Regsvr32 用法和错误消息的说明
下一篇: 【分享】3D world map,很漂亮！
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
相关日志: