AdCycle AdLogin.pm提升特权漏洞-安全小百科

AdCycle AdLogin.pm提升特权漏洞

漏洞ID	1205574	漏洞类型	未知
发布时间	2001-07-13	更新时间	2005-05-02
CVE编号	CVE-2001-1053	CNNVD-ID	CNNVD-200107-084
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200107-084

|漏洞详情

AdCycle1.15以及之前版本AdLogin.pm存在漏洞。远程攻击者通过在$password参数中注入SQL代码绕过认证并提升特权。

|参考资料

来源:XF
名称:adcycle-insert-sql-command(6837)
链接:http://xforce.iss.net/static/6837.php
来源:BID
名称:3032
链接:http://www.securityfocus.com/bid/3032
来源:BUGTRAQ
名称:20010713AdCycleSQLCommandInsertionVulnerability-qDefenseAdvisoryNumberQDAV-2001-7-2
链接:http://archives.neohapsis.com/archives/bugtraq/2001-07/0249.html
来源:www.adcycle.com
链接:http://www.adcycle.com/cgi-bin/download.cgi?type=UNIX&version;=1.17

相关推荐: Sun Validation Test Suite ptexec缓冲区溢出漏洞

Sun Validation Test Suite ptexec缓冲区溢出漏洞漏洞ID 1106406 漏洞类型缓冲区溢出发布时间 2001-06-21 更新时间 2005-05-02 CVE编号 CVE-2001-0701 CNNVD-ID CNNVD…

文章版权归作者所有，未经允许请勿转载。

THE END