广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2353 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
jenhaoliu 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
知名人士
级别: 知名人士 该用户目前不上站
推文 x3 鲜花 x272
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[资讯教学] phpStat 'setup.php' Lets Remote Users
漏洞名称: phpStat 'setup.php' Lets Remote Users Modify the Administrative Password
漏洞编号: ICST-CA-2005-089
漏洞说明: SoulBlack Security Research指出在phpStat中存在漏洞,远端使用者可以藉此发动SQL注入式攻击
远端使用者可以输入特制的url至'setup.php'中,已重设使用者密码,随后并可利用该组密码登入系统


影响平台: Linux
Unix
Windows

影响状况: 远端使用者可以藉此注入SQL指令至目标资料库系统

解决方案: 目前尚无确切解决方案

参考资料: phpStat 'setup.php' Lets Remote Users Modify the Administrative Password




What sunshine is to flowers, smiles are to humanity.
微笑之于人类,犹如阳光之于花卉。
献花 x0 回到顶端 [楼 主] From:台湾教育部 | Posted:2005-06-03 00:55 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.081860 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言