PHP-NukeURI缺充分过滤引起SQL注入脚本漏洞－金山毒霸信息安全网

|

|

|

|

|

|

|

|

[an error occurred while processing this directive]

告诉您的位置：首页 > 资讯中心 > 安全漏洞 > 正文

PHP-NukeURI缺充分过滤引起SQL注入脚本漏洞

http://www.duba.net 毒霸信息安全　2004年07月26日 17:13　金山毒霸编译

[an error occurred while processing this directive]

　　PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等

　　PHP-Nuke对用户提交URI输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入和跨站脚本攻击，可能获得敏感信息。

　　1、"/modules/Search/index.php"存在跨站脚本问题：

　　在Phpnuke中打开搜索页：

　　http://localhost/nuke73/modules.php?name=Search

　　然后在输入字段中输入类似如下代码：

　　1"><body onload="alert(document.cookie);

　　当浏览器时，可导致敏感信息泄露。

　　2、SQL注入漏洞

　　"/modules/Search/index.php"中，由于对"instory"字段缺少充分过滤，提交恶意SQL命令，可更改原有SQL逻辑，导致修改数据库或获得敏感信息。

　　受影响系统：

　　Francisco Burzi PHP-Nuke 7.3

　　解决方案：

　　目前厂商还没有提供补丁或者升级程序。

【责任编辑：Belinda】

金山毒霸6下载版 + 病毒预警短信超值价10元/月
在线查毒免费体验·在线杀毒10元包月热买不限次
金山毒霸企业版企业安全全线产品免费救援热线
免费使用词霸搜索随时随地获取海量词典及例句

【我要发表评论】【内容指正】【论坛】【推荐给好友】·【大中小】【打印】·【顶部】【关闭窗口】

【相关文章】

【去论坛】

· 经验共享：Win 2k中如何让FTP 服务器更安全 2004-07-27 13:13

· 技术知识:未来搜索引擎技术向什么方向发展? 2004-07-27 10:27

· 北京信息安全中心毒霸联合发布7.27热门病毒 2004-07-27 09:26

· 木马技术：网络安全之特洛伊木马的攻防战略 2004-07-26 20:20

· 深入探索木马现形 ——特洛伊木马原理分析 2004-07-26 18:57

· 木马的原理：解析危险的特洛伊木马恶意程序 2004-07-26 17:55

· Sysinternals PsTools远程未授权访问的漏洞 2004-07-26 17:17

· Open Server MMDF等多个缓冲区溢出攻击漏洞 2004-07-26 17:03

· OperaWeb Browser 跨域帧装载信息泄漏漏洞 2004-07-26 17:01

· 恶意捕钓URL 的“魔爪”病毒已伸向即时通信 2004-07-26 16:41

·金山毒霸单机版讨论区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援

【相关专题】

· 微软惊爆IE漏洞专题 2003-12-03 21:25

· “漏洞狂潮来袭”专题 2003-10-21 19:39

· “即时通讯软件”安全隐患重重专题 2003-10-08 15:04

· 金山“安全体验风暴”专题 2003-08-21 21:01

· RPC漏洞攻击——“冲击波”肆虐专题 2003-08-12 17:17

· “流言”蠕虫病毒专题 2003-08-03 17:29

· 蓝色安全革命综合报道专题 2002-10-24 11:06

· 蓝色安全革命各方盛赞专题 2002-10-08 11:17

· 迎安全国庆惩作怪病毒专题 2002-10-02 20:40

· 毒霸绿色无忧服务万里行专题 2002-09-28 11:12

[an error occurred while processing this directive]

[an error occurred while processing this directive]

·全民围剿新春无毒
·毒霸、网镖新功能体验版
·毒霸网络版2.0 sp1发布
·毒霸6新禧礼包惊喜登场
·毒霸网络版人人有礼
·毒霸网络版“租用服务”
·金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·十面埋伏围剿木马发布会
·6.12北京用户产品座谈会
·金山"网游防火墙"产品
·反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪？
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题

[an error occurred while processing this directive]

·病毒短信　·在线杀毒
·病毒上报　·专杀工具
·产品答疑　·媒体合作

金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上

© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号