oblog存在SQL注入漏洞
发布日期:2007-10-26
综述:
======
根据我们针对oBlog进行的程序代码审计发现oBlog存在SQL注入漏洞,致使恶意用户可以利用注入漏洞拿到管理员帐号密码,并且进行恶意攻击。
我们强烈建议使用oBlog的用户立刻检查一下您的系统是否受此漏洞影响,并紧密的关注oBlog官方所发布的安全更新
关于Bug.Center.Team:
Bug.Center.Team(又名:漏洞预警中心小组)是国内较早成立的以脚本安全为主要方向的网络安全组 织,致力于网络和脚本安全问题的研究,在对于脚本程序的修补、维护、漏洞检测都有专业水平,是国 内最专业、最经验的安全服务组织,有关Bug.Center.Team的详情请参见: http://www.cnbct.org
| “中文.中国”全中文域名将 | 10-30 | |
| 市民邮箱开通后能收交通罚款 | 10-30 | |
| 一个垃圾邮件发送者的幸福生 | 10-30 | |
| 相关部门发现利用可移动存储 | 10-30 | |
| 病毒 ARP病毒变种大肆传播 | 10-30 | |
| 网络盗窃者18432专偷网游账号 | 10-30 | |
| 90秒钟惊魂无伤大雅 城运会官 | 10-30 | |
| 东阳一屡盗账号牟利的网管被 | 10-30 | |
| 黑客利用PDF邮件附件发起攻击 | 10-30 | |
| 前半年恶意攻击增长5倍 网络 | 10-30 | |