至顶网›网络频道 ›Battle.net clan login.php脚本远程SQL注入漏洞

Battle.net clan login.php脚本远程SQL注入漏洞

Battle.net clan系统实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，非授权获取系统的管理权限。

来源：it.rising.com.cn 2007年12月27日

受影响系统：

ryanhowdy A Battle.net clan 1.5

描述：

Battle.net clan管理系统使用MySQL后端，允许用户方便的升级和维护web站点。

Battle.net clan系统实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，非授权获取系统的管理权限。

厂商补丁：

ryanhowdy
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://sourceforge.net/projects/haudenschilt/

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

Battle.net clan login.php脚本 远程SQL注入漏洞