CVE-2004-2551

总结

Layton HelpBox 3.0.1 中存在多个 SQL 注入漏洞，远程攻击者可通过以下参数执行任意 SQL 命令：(1) editcommentenduser.asp 中的 sys_comment_id 参数，(2) editsuspensionuser.asp 中的 sys_suspend_id 参数，(3) export_data.asp 中的 table 参数，(4) manageanalgrouppreference.asp 中的 sys_analgroup 参数，(5) quickinfoassetrequests.asp 中的 sys_asset_id 参数，(6) quickinfoenduserrequests.asp 中的 sys_eusername 参数，以及 (7) requestauditlog.asp、(8) requestcommentsenduser.asp、(9) selectrequestapplytemplate.asp 和 (10) selectrequestlink.asp 中的 sys_request_id 参数，从而能够创建新的 HelpBox 用户帐户，并读取、修改或删除后端数据库中的数据。

• Layton Technology HelpBox 3.0.1 - Multiple SQL Injections漏洞利用

  Noam Rathaus · php · 2004年7月21日