当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 信息提供:安全公告(或线索)提供热线:51cto.editor@
 

 

    摘要:信息提供:安全公告(或线索)提供热线:51cto.editor@gmail.com漏洞类别:其它攻击类型:拒绝服务攻击发布日期:2005-01-31更新日期:2005-02-01受影响系统:hp tru64 unix sdk/rte v 1.4.2-3hp tru64 unix sdk/rte v 1.4.1安全系统:hp tru64 unix sdk/rte v 1.4.2-4漏洞报告人:hp ......
 ·sgi irix gr    »显示摘要«
    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 设计错误 攻击类型: 其它 发布日期: 2005-04-08 更新日期: 2005-04-08 受影响系统: sgi irix 6.5.27sgi irix 6.5.26sgi irix 6.5.25sgi irix 6.5......


Loki Download Manager远程SQL注入漏洞

【程序编程相关:PHP多个漏洞

【推荐阅读:Interspire TrackPoin

信息提供: 【扩展信息:wordcircle脚本插入和SQL注入

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

sql注入漏洞

攻击类型:

远程进入系统

发布日期:

2005-06-09

更新日期:

2005-06-09

受影响系统:

loki loki download manager 2.0

安全系统:

漏洞报告人:

salmanooh (hack_912@hotmail.com)

漏洞描述:

bugtraq  id: 13898,13900

loki download manager是一个unix兼容脚本,用于管理文件下载.

loki download manager中存在sql注入漏洞,远程攻击者可能利用此漏洞非法访问数据库.

起因是在sql查询中使用用户输入之前没有正确的过滤default.asp与catinfo.asp脚本的输入.成功利用这个漏洞可能导致破坏应用程序,泄漏或修改数据,或入侵基础数据库.

测试方法:


...   下一页
    摘要: 信息提供: 安全公告(或线索)提供热线:51cto.editor@gmail.com 漏洞类别: 溢出错误 攻击类型: 其它 发布日期: 2005-04-08 更新日期: 2005-04-08 受影响系统: sco open server 5.0.7sco open server 5.0.6 安全系统: ......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE