PHPNuke SQL_Debug 可造成信息泄露漏洞发布时间：2002-01-21 更新时间：2002-01-21 严重程度：中 威胁程度：服务器信息泄露 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：3906 受影响系统 Francisco Burzi PHP-Nuke 1.0详细描述 PHPNuke 是WEB建立和维护工具，支持MYSQL，PostgreSQL, mSQL, Interbase, Sybase等多种数据库。 sql_layer.php 脚本包含调试功能可以被攻击者用来获得所有SQL查询的敏感信息。 而此调试功能可以被任意用户使用 测试代码 http://www.vulnerable-site.com/index.php?sql_debug=1 或者 http://www.vulnerable-site.com/modules.php?name=Members_List&&sql_debug=1 解决方案 关闭此SQL调试功能。 相关信息 Cabezon Aurélien <aurelien.cabezon@isecurelabs.com> 相关主页：http://phpnuke.org/ |
