CVE-2009-0447

总结

MyDesign Sayac 2.0 中的 default.asp 存在多个 SQL 注入漏洞，远程攻击者可通过 (1) user 参数（即 UserName 字段）或 (2) pass 参数（即 Pass 字段）向 (a) admin/admin.asp 或 (b) admin/ 下的默认 URI 执行任意 SQL 命令。注意：其中部分详细信息来自第三方信息。

• MyDesing Sayac 2.0 - Authentication Bypass漏洞利用

  Kacak · asp · 2009年2月3日