كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

آسیب پذیری SQL Inject در ASPTicker Password

اين يك بخش از موضوع آسیب پذیری SQL Inject در ASPTicker Password است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: آسیب پذیری ای در ASPTicker گزارش شده است که به افراد اجازه ایجاد حملات SQL Inject (تزریق کد به پایگاه داده SQL را میدهد مقادیر ورودی در فرم پارامتر Password در فایل ticker/admin.asp پیش از استفاده به عنوان Query های SQL به طور صحیح کنترل نمی شود.این مشکل میتواند مورد ...

نشانه گذاري انجمن ها به عنوان خوانده شده

		انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي
آسیب پذیری SQL Inject در ASPTicker Password

اطلاعيه‌هاي سايت

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

آيا مي‌دانيد شما در ParsDVB وبلاگ شخصي داريد؟

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند

LinkBack

ابزارهای موضوع

Saturday 30 December 2006, 09:21 AM

jamy

مديريت كل سايت

تاریخ عضویت: November 26th, 2005

نوشته ها: 4,738

سطح دانش: 50 [ ♥ Bé-Yêu ♥

]
سابقه در سایت: 496 / 1241

قابليت: 1579 / 13082

ميزان تجربه: 65%

Thanks: 325

Thanked 1,146 Times in 467 Posts

قدرت اعتبار: 10 jamy is on a distinguished road

آسیب پذیری SQL Inject در ASPTicker Password

permalink

آسیب پذیری ای در ASPTicker گزارش شده است که به افراد اجازه ایجاد حملات SQL Inject (تزریق کد به پایگاه داده SQL را میدهد
مقادیر ورودی در فرم پارامتر Password در فایل ticker/admin.asp پیش از استفاده به عنوان Query های SQL به طور صحیح کنترل نمی شود.این مشکل میتواند مورد سوء استفاده جهت تزریق SQL کد های دلخواه گردد
حمله موفقیت آمیز میتواند باعث دستیابی به سطح دسترسی مدیر گردد.
این آسیب پذیری برای ویرایش 1.0 گزارش شده است

ادامه مطلب در مرجع امنيت شبکه .....

__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت*هاي مختلف سايت ParsDVB:
=> انجمن*ها
=> قوانين انجمن*ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال*هاي TPS بدون كد روزانه با پچ پارس

برچسب ها

aspticker , inject , password , sql , پذیری , آسیب , در

« بروزرسان Debian برای xine-lib | بروزرسان Debian برای squirrelmail »

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان