كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

آسیب پذیری PHP Injection و SQL Inject در iG Shop

اين يك بخش از موضوع آسیب پذیری PHP Injection و SQL Inject در iG Shop است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: آسیب پذیری هایی در iG Shop گزارش شده است که به افراد اجازه دسترسی به سیستم های آسیب پذیر و ایجاد حملات SQL Inject را میدهد. 1-مقادیر ورودی به پارامتر action در فایل های cart.php و page.php پیش از فراخوانی در تابع eval() به طور صحیح کنترل نمیشود. این مشکل ...

نشانه گذاري انجمن ها به عنوان خوانده شده

		انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي
آسیب پذیری PHP Injection و SQL Inject در iG Shop

اطلاعيه‌هاي سايت

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

آيا مي‌دانيد شما در ParsDVB وبلاگ شخصي داريد؟

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند

LinkBack

ابزارهای موضوع

Saturday 6 January 2007, 12:50 PM

jamy

مديريت كل سايت

تاریخ عضویت: November 26th, 2005

نوشته ها: 4,738

سطح دانش: 50 [ ♥ Bé-Yêu ♥

]
سابقه در سایت: 496 / 1241

قابليت: 1579 / 13081

ميزان تجربه: 65%

Thanks: 325

Thanked 1,146 Times in 467 Posts

قدرت اعتبار: 10 jamy is on a distinguished road

آسیب پذیری PHP Injection و SQL Inject در iG Shop

permalink

آسیب پذیری هایی در iG Shop گزارش شده است که به افراد اجازه دسترسی به سیستم های آسیب پذیر و ایجاد حملات SQL Inject را میدهد.
1-مقادیر ورودی به پارامتر action در فایل های cart.php و page.php پیش از فراخوانی در تابع eval() به طور صحیح کنترل نمیشود. این مشکل میتواند مورد سوء استفاده جهت تزریق و اجرای PHP کد های دلخواه از طریق پارامتر های با مقادیر خاص گردد.
2-مقادیر ورودی به پارامتر id در فایل compare_product.php پیش از استفاده به عنوان SQL Query به طور صحیح کنترل نمیشود. این مشکل میتواند مورد سوء استفاده جهت ایجاد حملات SQL Inject از طریق تزریق SQL Query های دلخواه گردد.

این آسیب پذیری ها برای ویرایش 1.4 از این سیستم گزارش شده است. ویرایش های دیگر این سیستم نیز ممکن است دارای آسیب پذیری مشابه باشند

ادامه مطلب در مرجع امنيت شبکه .....

__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت*هاي مختلف سايت ParsDVB:
=> انجمن*ها
=> قوانين انجمن*ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال*هاي TPS بدون كد روزانه با پچ پارس

برچسب ها

inject , injection , php , shop , sql , پذیری , آسیب , در

« آسیب پذیری SQL Inject در iG Calendar | آسیب پذیری DoS در ضد ویروس KasperSky »

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان