 |
02.12.2008 11:22 |
| |
Множественные уязвимости в Minimal Ablog |
 |
02 декабря, 2008
Программа: Minimal Ablog 0.4, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, выполнить произвольные SQL команды в базе данных приложения и скомпрометировать целевую систему.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре id в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2.Уязвимость существует из-за отсутствия контроля доступа к сценариям в директории admin/. Удаленный пользователь может изменить пароль администратора и загрузить произвольные файлы на систему. Для успешной эксплуатации уязвимости требуется определенная конфигурация Web сервера (например, модуль mod_mime для Apache).
URL производителя: code.google.com/p/minimal-ablog/
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7306
|
|
|
Навигация по порталу: 
