CVE-2005-1236

总结

DUware DUportal 3.1.2 和 3.1.2 SQL 中存在多个 SQL 注入漏洞，允许远程攻击者通过 (1) channel.asp 或 search.asp 中的 iChannel 参数、(2) detail.asp 或 inc_rating.asp 中的 iData 参数、(3) detail.asp 或 type.asp 中的 iCat 参数、(4) inc_poll_voting.asp 中的 DAT_PARENT 参数，或 (5) inc_rating.asp 中的 iRate 参数执行任意 SQL 命令，这是一组不同于 CVE-2005-1224 的漏洞。

• DUportal 3.1.2 - 'channel.asp?iChannel' SQL Injection漏洞利用

  Dcrab · asp · 2005年4月20日

• DUportal 3.1.2 - 'inc_poll_voting.asp?DAT_PARENT' SQL Injection漏洞利用

  Dcrab · asp · 2005年4月20日

• DUportal 3.1.2 - 'inc_rating.asp' Multiple SQL Injections