Gonafish LinksCaffe 'links.php' 多个SQL注入漏洞

漏洞信息详情

漏洞简介

Gonafish LinksCaffe 3.0中的links.php存在多个SQL注入漏洞。远程攻击者可以借助(1)offset和(2)limit参数,(3)new操作中的newdays参数,以及(4)deadlink操作中的link_id参数，执行任意SQL命令。注意：此问题也可用于通过强制SQL错误实现路径泄露，或利用OUTFILE修改PHP文件。

漏洞公告

参考网址

来源: BID

名称: 19149

链接:http://www.securityfocus.com/bid/19149

来源: BUGTRAQ

名称: 20060725 LinksCaffe 3.0 SQL injection/Command Execution Vulnerabilties

链接:http://www.securityfocus.com/archive/1/archive/1/441087/100/0/threaded

来源: XF

名称: linkscaffe-links-path-disclosure(27962)

链接:http://xforce.iss.net/xforce/xfdb/27962

来源: XF

名称: linkscaffe-links-sql-injection(27961)

链接:http://xforce.iss.net/xforce/xfdb/27961

来源: OSVDB

名称: 27518

链接:http://www.osvdb.org/27518

来源: VUPEN

名称: ADV-2006-2983

链接:http://www.frsirt.com/english/advisories/2006/2983

来源: SECTRACK

名称: 1016584

链接:http://securitytracker.com/id?1016584

来源: SREASON

名称: 1287

链接:http://securityreason.com/securityalert/1287

来源: SECUNIA

名称: 21212

链接:http://secunia.com/advisories/21212

受影响实体

Gonafish Linkscaffe:3.0

补丁

暂无

正文

Gonafish LinksCaffe 'links.php' 多个SQL注入漏洞

漏洞信息详情