CVE-2006-1353

总结

ASPPortal 3.1.1 及更早版本中存在多个 SQL 注入漏洞，远程攻击者可借助 (1) download_click.asp 中的 downloadid 参数和 (2) news/News_Item.asp 中的 content_ID 参数执行任意 SQL 命令；已认证的管理员还可借助 (3) users/add_edit_user.asp 的 user_id 参数、(4) banner_adds/banner_add_edit.asp 的 bannerid 参数、(5) categories/add_edit_cat.asp 的 cat_id 参数、(6) News/add_edit_news.asp 的 Content_ID 参数、(7) downloads/add_edit_download.asp 的 download_id 参数、(8) poll/add_edit_poll.asp 的 Poll_ID 参数、(9) contactus/contactus_add_edit.asp 的 contactid 参数、(10) poll/poll_list.asp 的 sortby 参数以及 (11) downloads/add_edit_download.asp 中未指定的输入发起攻击。

• ASPPortal 3.1.1 - 'downloadid' SQL Injection漏洞利用

  nukedx · asp · 2006年3月20日