phpStat 'setup.php' Lets Remote Users

MyChat 數位男女

»
防毒歷史問題

手機版

地圖

簡體

您是第 2314 個閱讀者

可列印版加為IE收藏收藏主題上一主題 | 下一主題

jenhaoliu

級別: 知名人士

x272

[資訊教學] phpStat 'setup.php' Lets Remote Users

漏洞名稱： phpStat 'setup.php' Lets Remote Users Modify the Administrative Password
漏洞編號： ICST-CA-2005-089
漏洞說明： SoulBlack Security Research指出在phpStat中存在漏洞,遠端使用者可以藉此發動SQL注入式攻擊
遠端使用者可以輸入特製的url至'setup.php'中,已重設使用者密碼,隨後並可利用該組密碼登入系統

影響平台： Linux
Unix
Windows

影響狀況：遠端使用者可以藉此注入SQL指令至目標資料庫系統

解決方案：目前尚無確切解決方案

參考資料： phpStat 'setup.php' Lets Remote Users Modify the Administrative Password

What sunshine is to flowers, smiles are to humanity. 微笑之於人類，猶如陽光之於花卉。
x0 [樓主] From：台灣教育部 \| Posted：2005-06-03 00:55 \|



MyChat 數位男女 » 防毒歷史問題

Powered by PHPWind v1.3.6 Copyright © 2003-04 PHPWind	Processed in 0.118189 second(s),query:15 Gzip disabled 本站由瀛睿律師事務所擔任常年法律顧問 \| 免責聲明 \| 本網站已依台灣網站內容分級規定處理 \| 連絡我們 \| 訪客留言