كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

آسیب پذیری SQL Inject در iG Calendar

اين يك بخش از موضوع آسیب پذیری SQL Inject در iG Calendar است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: آسیب پذیری ای در iG Calendar گزارش شده است که به افراد اجازه ایجاد حملات SQL Inject را میدهد. مقادیر ورودی به پارامتر id در فایل user.php پیش از استفاده به عنوان Query های SQL به طور صحیح کنترل نمیشود. این مشکل میتواند مورد سوء استفاده جهت ایجاد حملات SQL ...

نشانه گذاري انجمن ها به عنوان خوانده شده

		انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي
آسیب پذیری SQL Inject در iG Calendar

اطلاعيه‌هاي سايت

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

آيا مي‌دانيد شما در ParsDVB وبلاگ شخصي داريد؟

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند

LinkBack

ابزارهای موضوع

Saturday 6 January 2007, 11:30 AM

jamy

مديريت كل سايت

تاریخ عضویت: November 26th, 2005

نوشته ها: 4,738

سطح دانش: 50 [ ♥ Bé-Yêu ♥

]
سابقه در سایت: 496 / 1241

قابليت: 1579 / 13082

ميزان تجربه: 65%

Thanks: 325

Thanked 1,146 Times in 467 Posts

قدرت اعتبار: 10 jamy is on a distinguished road

آسیب پذیری SQL Inject در iG Calendar

permalink

آسیب پذیری ای در iG Calendar گزارش شده است که به افراد اجازه ایجاد حملات SQL Inject را میدهد.
مقادیر ورودی به پارامتر id در فایل user.php پیش از استفاده به عنوان Query های SQL به طور صحیح کنترل نمیشود. این مشکل میتواند مورد سوء استفاده جهت ایجاد حملات SQL Inject به وسیله تزریق SQL Query های دلخواه گردد.
حمله موفقیت آمیز به افراد اجازه دستیابی به نام کاربری و کلمه عبور هش شده ی Database Server را میدهد.
این آسیب پذیری برای ویرایش 1.0 گزارش شده است. ویرایش های دیگر این سیستم نیز ممکن است دارای آسیب پذیری مشابه باشند.

ادامه مطلب در مرجع امنيت شبکه .....

__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت*هاي مختلف سايت ParsDVB:
=> انجمن*ها
=> قوانين انجمن*ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال*هاي TPS بدون كد روزانه با پچ پارس

برچسب ها

calendar , inject , sql , پذیری , آسیب , در

« بروزرسان Ubuntu برای dbus | سریزبافر در StarOffice »

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان