给我一瓢长江水啊长江水
那酒一样的长江水
那醉酒的滋味是乡愁的滋味
给我一瓢长江水啊长江水

© 乡土情深
Powered by LOFTER

IT 计算机信息网络安全技术:

湛天雲海碧波影:

CVE-2014-9560  Softbb.net SoftBB SQL Injection Security Vulnerabilities



Exploit Title: Softbb.net SoftBB /redir_last_post_list.php post Parameter SQL Injection

Product: SoftBB (mods)

Vendor: Softbb.net

Vulnerable Versions: v0.1.3

Tested Version: v0.1.3

Advisory Publication: Jan 10, 2015

Latest Update: Jan 10, 2015

Vulnerability Type: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)

CVE Reference: CVE-2014-9560

CVSS Severity (version 2.0):

CVSS v2 Base Score: 7.5 (HIGH) (AV:N/AC:L/Au:N/C:P/I:P/A:P) (legend)

Impact Subscore: 6.4

Exploitability Subscore: 10.0

Credit: Wang Jing [Mathematics, Nanyang Technological University (NTU), Singapore]


http://essayjeans.blog.163.com/blog/static/237173074201511044118443/

 
评论
热度 ( 20 )
  1. 白帽子安全琐事,日常之事 转载了此图片  到 测试想法
  2. 白帽子安全琐事,日常之事 转载了此图片  到 竹意
  3. 白帽子安全琐事,日常之事 转载了此图片  到 文豆 & 文库
  4. 白帽子安全琐事,日常之事 转载了此图片
  5. 计算机网络技术琐事,日常之事 转载了此图片  到 行者路上有風有雨有彩虹
  6. 计算机网络技术琐事,日常之事 转载了此图片  到 绿意蛙鸣
  7. 计算机网络技术琐事,日常之事 转载了此图片  到 IT 计算机&信息网络 技术
  8. 计算机网络技术琐事,日常之事 转载了此图片