CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

[N]eo [S]ecurity [T]eam [NST]® - 公告 #15 - 00/00/06

程序: phpBB 2.0.15

主页: http://www.phpbb.com

受影响版本: phpBB 2.0.15 及更低版本

风险: 高风险!!

影响: 多个拒绝服务漏洞。

---

• 描述

---

phpBB 是一个功能强大、完全可扩展且高度可定制的 开源论坛软件包。phpBB 拥有用户友好的 界面、简单直观的管理面板以及 实用的 FAQ。基于强大的 PHP 服务器语言以及您 选择的 MySQL、MS-SQL、PostgreSQL 或 Access/ODBC 数据库服务器， phpBB 是所有网站理想的免费社区解决方案。

• 测试

---

localhost 及众多论坛

• 利用

---

profile.php << 通过尽可能多地注册用户。 search.php << 通过以数据库无法承受的方式进行搜索。

CVE: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0450