漏洞信息详情

BilboBlog 'admin/index.php' 权限绕过漏洞

• CNNVD编号：CNNVD-200807-393
• 危害等级： 中危
  
• CVE编号： CVE-2008-3303
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2008-07-25
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： tuxplanet
• 漏洞来源： ');">Black_H <>

漏洞简介

BilboBlog 是一个基于php/mysql 的微博客软件。 当register_globals被激活时，BilboBlog 0.2.1版本中的admin/login.php允许远程攻击者借助一个直接请求，绕过身份认证和获得管理用户权限。该直接请求会设置登录、管理员登录、密码以及管理员密码参数。

漏洞公告

参考网址

来源: XF 名称: bilboblog-login-auth-bypass(43762) 链接:http://xforce.iss.net/xforce/xfdb/43762 来源: BID 名称: 30225 链接:http://www.securityfocus.com/bid/30225 来源: MILW0RM 名称: 6073 链接:http://www.milw0rm.com/exploits/6073 来源: SREASON 名称: 4036 链接:http://securityreason.com/securityalert/4036 来源: SECUNIA 名称: 31054 链接:http://secunia.com/advisories/31054

受影响实体

• Tuxplanet Bilboblog:0.2.1  

补丁

暂无