Lore Article.PHP SQL注入漏洞

雅房阁居

雅房阁居

2016-01-29 15:05

Lore Article.PHP SQL注入漏洞,Lore Article.PHP SQL注入漏洞
 

  漏洞信息

  Lore是一款基于WEB的文章管理系统。

  Lore不充分过滤用户提交的URI,远程攻击者可以利用漏洞进行SQL注入攻击获得敏感信息。

  问题是'Article.PHP'脚本对用户提交的'id'参数缺少充分过滤,提交恶意SQL查询作为参数数据,可更改原来的SQL逻辑,获得敏感信息或可能操作数据库。

  BUGTRAQ ID: 15665

  CNCAN ID:CNCAN-2005120207

  漏洞消息时间:2005-12-01

  漏洞起因

  输入验证错误

(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/php/)

  影响系统

  Lore 1.5.4

  危害

  远程攻击者可以利用漏洞进行SQL注入攻击获得敏感信息。

  攻击所需条件

  攻击者必须访问Lore。

  测试方法

  http://www.example.com/article.php?id=1[SQL]

  厂商解决方案

  目前没有解决方案提供,请关注以下链接:

  http://www.pineappletechnologies.com/products/lore

  漏洞提供者

  r0t

  漏洞消息链接

  http://pridels.blogspot.com/2005/12/lore-sql-inj-vuln.html

(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/php/)

  漏洞消息标题

  Lore SQL inj. vuln.

 
展开更多 50%)
分享

猜你喜欢

Lore Article.PHP SQL注入漏洞

PHP
Lore Article.PHP SQL注入漏洞

SQL注入天书之ASP注入漏洞全接触

Web开发
SQL注入天书之ASP注入漏洞全接触

s8lol主宰符文怎么配

英雄联盟 网络游戏
s8lol主宰符文怎么配

安全入门:SQL注入漏洞全接触

SQLServer
安全入门:SQL注入漏洞全接触

PHP与SQL注入攻击[一]

PHP
PHP与SQL注入攻击[一]

lol偷钱流符文搭配推荐

英雄联盟 网络游戏
lol偷钱流符文搭配推荐

PHP与SQL注入攻击[二]

PHP
PHP与SQL注入攻击[二]

SQL注入漏洞全接触--高级篇(一)

SQLServer
SQL注入漏洞全接触--高级篇(一)

lolAD刺客新符文搭配推荐

英雄联盟
lolAD刺客新符文搭配推荐

PHP实现自动刷数和“灌水”机

PHP实现自动刷数和“灌水”机

用PHP与XML联手进行网站编程

用PHP与XML联手进行网站编程
下拉加载更多内容 ↓