Oblog博客系统存在SQL注入漏洞http://www.anqn.com

以下是代码片段：
<Script type=text/javascript><-- google_ad_client = "pub-6189616927295720"; google_ad_width = 250; google_ad_height = 250; google_ad_format = "250x250_as"; google_ad_type = "text_image"; //2006-11-09: 文章-内容 google_ad_channel = "5928043754"; google_color_border = "FFFFFF"; google_color_bg = "FFFFFF"; google_color_link = "666666"; google_color_text = "000000"; google_color_url = "666666"; //--></Script> <Script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type=text/javascript> </Script>

Infos: 漏洞预警中心小组漏洞预警公告（BCTWR0701）
Author: 疯子
Date: 26/10/2007
Bug.Center.Team(http://www.cnbct.org)

oblog存在SQL注入漏洞

发布日期：2007-10-26

综述：
======
根据我们针对oBlog进行的程序代码审计发现oBlog存在SQL注入漏洞，致使恶意用户可以利用注入漏洞拿到管理员帐号密码，并且进行恶意攻击。

我们强烈建议使用OBlog的用户立刻检查一下您的系统是否受此漏洞影响，并紧密的关注oBlog官方所发布的安全更新

关于Bug.Center.Team：
Bug.Center.Team（又名：漏洞预警中心小组）是国内较早成立的以脚本安全为主要方向的网络安全组织，致力于网络和脚本安全问题的研究，在对于脚本程序的修补、维护、漏洞检测都有专业水平，是国内最专业、最经验的安全服务组织，有关Bug.Center.Team的详情请参见： http://www.cnbct.org

Oblog博客系统存在SQL注入漏洞http://www.anqn.com相关推荐

wap建站程序_因建站系统存在SQL注入漏洞，国内两家网络公司被CNVD公开点名
2月27日,国家信息安全漏洞共享平台(CNVD)的漏洞列表收录了两个新的SQL注入漏洞--CNVD-2019-04308和CNVD-2019-05341.根据CNVD公布的信息来看,这两个漏洞的危害级 ...
iwebsec靶场 SQL注入漏洞通关笔记4- sleep注入（时间型盲注）
系列文章目录 iwebsec靶场 SQL注入漏洞通关笔记1- 数字型注入_mooyuan的博客-CSDN博客 iwebsec靶场 SQL注入漏洞通关笔记2- 字符型注入(宽字节注入)_mooyuan的 ...
博客系统知多少：揭秘那些不为人知的学问（四）
点击上方关注"汪宇杰博客" ^_^ 上篇<博客系统知多少:揭秘那些不为人知的学问(三)>介绍了博客协议或标准.本篇终章介绍设计博客系统有哪些知识点. 1.&quo ...
【web安全】SQL注入漏洞1--寻找SQL注入
引言我们在做web应用的时候,经常会根据前台的请求,到后台查询数据.由于前台用户输入的请求是不可信任的, 我们在代码里,如果直接将前台传过来的数据拼接到sql语句中,那么用户就可以构造非法的SQL语 ...
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）
0x01 产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型 ...
/plus/recommend.php sql注入漏洞,代码审计：ThinkPHP框架通杀所有版本的一个SQL注入漏洞详细分析及测试方法 | Seay 渗透编程代码审计网络安全博客...
显示不全请点击全屏阅读下面是摘自thinkphp官方的一个公告,官方直接贴出这些东西是非常不负责的行为,跟上次apache公开的Struts2的代码执行一样的行为,会造成很多用户被黑.建议类似的厂商 ...
【转】基于SQL的Web系统安全防范——SQL注入漏洞
攻击研究及防范措施 SQL-Based Web System Security--Structured Query Language InjectionLeak Attack Study And De ...
易想团购注入 user.php,易想团购系统通杀SQL注入漏洞分析及利用漏洞预警 -电脑资料...
刚打开红黑看到J8基友写的一个{易想团购系统最新版通杀}的文章,看他贴的代码里面有个get_client_ip()函数,哈哈,我猜没过滤,果断下了一套程序, 找到get_client_ip()函数 ...
从入门到放弃，.net构建博客系统（二）：依赖注入
文章目录:<从入门到放弃,.net构建博客系统> 从入门到放弃,.net构建博客系统(一):系统构建从入门到放弃,.net构建博客系统(二):依赖注入上一篇中有讲到项目启动时会进行io ...
Baidu某系统后台存在sql注入漏洞
漏洞详情披露状态: 2010-07-26: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...

Oblog博客系统存在SQL注入漏洞http://www.anqn.com

Oblog博客系统存在SQL注入漏洞http://www.anqn.com相关推荐

最新文章

热门文章