PHPNuke Modules.PHP SQL插入漏洞发布时间：2002-09-28 更新时间：2002-09-28 严重程度：中 威胁程度：远程拒绝服务 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：5799 受影响系统 Francisco Burzi PHP-Nuke 6.0详细描述 PHPNuke存在SQL插入漏洞。 由于在SQL查询对用户提交的数据缺少过滤，可导致修改SQL查询逻辑而执行拒绝服务攻击或者数据信息破坏。 测试代码 下面的请求可导致拒绝服务攻击： http://www.nukesite.com/modules.php?name=News&file=article&sid=1234%20or% 201=1 解决方案 无 相关信息 参考：http://online.securityfocus.com/archive/1/293089 |
