vulnerability details:
sid变量未经过过滤 产生sql注射。
exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。
keywords:inurl:huxhall:huxhall
related companies:乐游网 happyyux.com
repair methods:过滤
has patch:no
测试的时候看了看 发现的
没有时间给你们做详细分析和利用了
你们懂的。
由于程序员对变量过滤不慎,可能导致其他同来源插件 也存在漏洞。
author:0x0f
from:0xsec.org
如对本文有疑问, 点击进行留言回复!!
Microsoft Visio多个远程代码执行漏洞(MS08-019)
Microsoft Project资源内存分配远程代码执行漏洞(MS08-018)
Linux Audit audit_log_user_command 栈溢出漏洞
FoosunCMS Sql Injection Vulnerability
网友评论