CVE-2006-1278

总结

@1 File Store 2006.03.07 中存在 SQL 注入漏洞，远程攻击者可通过 id 参数在以下位置执行任意 SQL 命令：(1) libs 目录中的 functions.php 和 (2) user.php、(3) control/files/ 中的 edit.php 和 (4) delete.php、(5) control/users/ 中的 edit.php 和 (6) delete.php、(7) edit.php、(8) access.php、(9) 位于 control/folders/ 中、(10) control/groups/ 中的 access.php 和 (11) delete.php、(12) confirm.php 和 (13) download.php；此外，还可通过 (14) password.php 中的 email 参数和 (15) folder.php 中的 id 参数执行任意 SQL 命令。注意：后来有报告称，向量 12 和 13 同样影响 @1 File Store PRO 3.2。

• File Store PRO 3.2 - Multiple Blind SQL Injections漏洞利用

  Nu Am Bani · php · 2008年7月11日