繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞
- 安全防护
- 2003服务器A级BT安全配置指南(12)
- 2003服务器A级BT安全配置指南(13)
- 修改用户控制权限管理自启动文件
- IIS6.0下建立FTP“用户隔离”站点
- SQL Server数据库安全规划全攻略(1)
- 从IIS到SQL Server数据库安全
- 匿名FTP的安全设定(1)
- 匿名FTP的安全设定(2)
- SQL Server防范措施(2)
- 域名解析优化也会有麻烦
- 10个步骤保护IIS Web服务器安全
- 突破SQL错误提示上传webshell
- 判断Web数据库方式的一个小经验
- sqlserver取得网站路径的几种方法以及比较(1)
- sqlserver取得网站路径的几种方法以及比较(2)
- 阿江的WINDOWS服务器安全设置
- RAdmin 服务端高级配置(2)
- Win2000安全检查清单(1)
- Win2000安全检查清单(2)
- Win2000安全检查清单(3)
安全防护 中的 PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 58 ::
收藏到网摘: n/a
受影响系统：
PHP-Nuke PHP-Nuke <= 8.0.0.3.3b
描述：
PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke实现上存在多个SQL注入漏洞，远程攻击者可能利用这些漏洞非授权操作数据库。
攻击者可以通过不同的过滤器绕过对SQL注入的保护。此外Web_Links、News和Download模块中还存在多个SQL注入漏洞。
厂商补丁：
PHP-Nuke
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://phpnuke.org/
评论 (0) All
