注册 | 登录 | 归档 | 搜索 | 标签 | 评论 | 链接 | 滚动板 | 在线工具

saforum 注射漏洞

Post by amxku on 2007-09-19, 11:29 PM. 共享

saforum 注射漏洞

saforum是国内安全研究人员修改过的saforum论坛,但是代码中有一点瑕疵导致可能被获取管理员权限:)
\include\common.php 行41~49引入没有过滤的变量

http://www.sebug.net/vulndb/2237

Address: http://www.amxku.net/saforum-sql/

Tags: exp, 脚本渗透, 漏洞

上一篇»» 没有了.....
下一篇»» Cisco路由器入侵艺术

相关文章

网友评论

当时这个论坛的安全性是非常被人称道的，但是随着时代的发展，安全的东西也慢慢的变的不安全了。其实网络安全的主旨就是把安全的东西变成不安全的，把不安全的东西变成安全的。
Post by kiki on 2007-09-19, 11:45 PM Quote #1
这个版本好像很老了吧
Post by 路过 on 2007-10-17, 11:56 AM Quote #2

发表评论

评论内容: