PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞- 安全防护

当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞

安全防护: 2003服务器防止海洋木马的安全设置(1); 2003服务器防止海洋木马的安全设置(2); 2003服务器防止海洋木马的安全设置(3); 加固脆弱的IIS服务; linux操作系统的优化及安全配置(1); linux操作系统的优化及安全配置(2); linux操作系统的优化及安全配置(3); Server2003 DNS服务安装篇(2); Server2003 DNS服务安装篇(3); Server2003 DNS服务安装篇(4); WindowsServer2003安全事件ID分析(1); WindowsServer2003安全事件ID分析(2); 打造安全的Windows 2003系统(5); Win2003 Server手动设置全攻略(1); Win2003 Server手动设置全攻略(2); Win2003 Server手动设置全攻略(3); Win2003 Server手动设置全攻略(4); 搜索型注入之我看; 为Windows 2003安全—层层设防(1); 为Windows 2003安全—层层设防(2)

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 65 ::

收藏到网摘: n/a

　　受影响系统：

　　PHP-Nuke PHP-Nuke <= 8.0.0.3.3b

　　描述：

　　PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。

　　PHP-Nuke实现上存在多个SQL注入漏洞，远程攻击者可能利用这些漏洞非授权操作数据库。

　　攻击者可以通过不同的过滤器绕过对SQL注入的保护。此外Web_Links、News和Download模块中还存在多个SQL注入漏洞。

　　厂商补丁：

　　PHP-Nuke

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

　　http://phpnuke.org/