CVE-2006-6066

总结

Dragon Calendar / Events Listing 2.x 中存在多个SQL注入漏洞，远程攻击者能够通过以下参数执行任意SQL命令：(1) 传递给 (a) admin_login.asp 的 username 参数，(2) 传递给 (a) admin_login.asp 的 password 参数，(3) 传递给 (b) event_searchdetail.asp 的 ID 参数，或 (4) 传递给 (c) venue_detail.asp 的 VenueID 参数。

• Dragon Internet Events Listing 2.0.01 - 'venue_detail.asp?VenueID' SQL Injection漏洞利用

  Benjamin Moss · asp · 2006年11月15日

• Dragon Internet Events Listing 2.0.01 - 'event_searchdetail.asp?ID' SQL Injection漏洞利用

  Benjamin Moss · asp · 2006年11月15日

• Dragon Internet Events Listing 2.0.01 - 'admin_login.asp' Multiple Field SQL Injections