| Nuked-Klan "X-Forwarded-For" SQL Injection |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 07 de May de 2007 | |
|
DarkFig reportou uma falha no Nuked-Klan, a qual pode ser explorada para conduzir ataques de SQL Injection. Na página "index.php o parâmetro "X-Forwarded-For" não é corretamente finalizado após usar uma query SQL. Esta falha pode ser explorada manipulando queries SQL para inserir código arbitrário. Esta falha for reportada na versão 1.7.6. Versões anteriores talvez sejam atingidas... Solução: Edite o código fonte para colocar o parâmetro de finalização corretamente. Aviso original |
| < Anterior | Próximo > |
|---|
