竹貓星球

發表於 : **2005-04-09 02:12**

http://www.isofthome.com/news/readdoc.asp?id=1354
剛剛上網時無意找到的~雖然我不知他說的是什麼BUG

還有以下的：
phpBB Group phpBB2template名SQL 注入漏洞
http://www.isofthome.com/news/readdoc.asp?id=1324

發表於 : **2005-04-09 08:44**

赤影寫: 還有以下的：
phpBB Group phpBB2template名SQL 注入漏洞
http://www.isofthome.com/news/readdoc.asp?id=1324

详细描述：

　　vBulletin是一款开放源代码PHP论坛程序。

　　vBulletin对用户提交的template名输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，获得敏感信息或更改数据库。

　　在当"Add Template Name in HTML Comments"功能开启的时候，用户可以提交恶意代码给'template'变量值，从而执行任意代码或获得敏感信息。

　　默认此选项不开启，并不建议使用此选项。

　　受影响系统：

　　VBulletin VBulletin 3.0.6

標題亂寫一通，明明就是 VBulletin 的問題嘛

第一個漏洞有沒有明確的寫出來問題在哪裡，這個網站的專業程度跟 bugtraq 比起還差太多囉（雖然 bugtraq 也有不少亂寫一通的人）

~Mac

發表於 : **2005-04-09 15:56**

那第一個呢~看起來好像是版主不設定開放html碼就沒事

發表於 : **2005-04-09 21:18**

赤影寫:那第一個呢~看起來好像是版主不設定開放html碼就沒事

他根本沒把問題寫出來啊，只不過說檢查的不仔細，感覺像是在瞎掰的

~Mac

發表於 : **2005-04-09 21:21**

真是有夠爛的網站.. =..=

竹貓星球

[反應] 版主請進,2.0.13不知是不是又有BUG

[反應] 版主請進,2.0.13不知是不是又有BUG

Re: [反應] 版主請進,2.0.13不知是不是又有BUG