PJBlog存在SQL注入漏洞大家要快下補(bǔ)丁了
更新時(shí)間：2007年12月06日 23:18:38 作者：
根據(jù)我們針對(duì)PJBlog進(jìn)行的程序代碼審計(jì)發(fā)現(xiàn)，PJBlog多個(gè)頁(yè)面存在SQL注入漏洞，致使惡意用戶可以利用注入漏洞拿到管理員帳號(hào)密碼，并且進(jìn)行惡意攻擊。
我們強(qiáng)烈建議使用PJBlog的用戶立刻檢查一下您的系統(tǒng)是否受此漏洞影響，并緊密的關(guān)注PJBlog官方所發(fā)布的安全更新
官方補(bǔ)?。?
http://bbs.pjhome.net/thread-26090-1-1.html
我們強(qiáng)烈建議使用PJBlog的用戶立刻檢查一下您的系統(tǒng)是否受此漏洞影響，并緊密的關(guān)注PJBlog官方所發(fā)布的安全更新
官方補(bǔ)?。?
http://bbs.pjhome.net/thread-26090-1-1.html
相關(guān)文章
Serv-U本地權(quán)限提升的ASP版實(shí)現(xiàn)
Serv-U本地提權(quán)的問(wèn)題很古老了，不清楚的朋友谷歌一下先，我就不羅嗦啦。呵呵，最主要的是相繼出現(xiàn)了php、perl、aspx版本的提權(quán)腳本，一時(shí)間刀光劍影滿天飛，惟獨(dú)缺了ASP版的。主要是由于郁悶的ASP不能像其他腳本那樣訪問(wèn)Socket2008-05-05
文件上傳八大法－遠(yuǎn)程控制必看...2007-01-01
系統(tǒng)后門(mén)手法和日志的擦除...2007-01-01
Infos: rgboard 3.0.12 遠(yuǎn)程文件包含漏洞 Author: Flyh4t[w.s.t] rgboard 3.0.12 是韓國(guó)的一個(gè)論壇程序,可以用google搜索rgboard查看使用的網(wǎng)站2008-05-05
特絡(luò)伊木馬如何利用文件關(guān)聯(lián)和設(shè)置名
特絡(luò)伊木馬如何利用文件關(guān)聯(lián)和設(shè)置名...2007-01-01
研究UBB的跨站腳本攻擊之綜合篇...2007-01-01
Windows家族內(nèi)部各個(gè)安全漏洞集體大搜捕(圖)
Windows家族內(nèi)部各個(gè)安全漏洞集體大搜捕(圖)...2007-01-01
這篇文章主要介紹了backdoor病毒珍藏絕密源代碼2007-01-01
安全技術(shù)—RSA公鑰密碼體制安全性分析...2007-01-01
再探九酷網(wǎng)絡(luò)個(gè)人主頁(yè)空間管理系統(tǒng)
再探九酷網(wǎng)絡(luò)個(gè)人主頁(yè)空間管理系統(tǒng)...2007-01-01