Ultimate PHP Board存在未授权管理员访问漏洞发布时间：2002-09-11 更新时间：2002-09-11 严重程度：高 威胁程度：控制应用程序系统 错误类型：访问验证错误 利用方式：服务器模式 BUGTRAQ ID：5666 受影响系统 Ultimate PHP Board Ultimate PHP Board 1.0 b详细描述 Ultimate PHP Board对一般用户访问管理员页面缺少正确权限检查，可导致通过这些管理页面修改应用程序参数，提升权限为管理员等操作。 这些脚本包括： admin_members.php, admin_config.php, admin_cat.php, admin_forum.php 测试代码 无 解决方案 升级到Ultimate PHP Board version 1.0 final beta版本。 相关信息 Hipik__ <hipik@mail.ru>. 参考：http://packetstorm.decepticons.org/0209-exploits/upb.admin.txt |
