Instaboard index.cfm 多个参数 SQL 注入

语言：

远程 Web 服务器正在托管一个受到多个 SQL 注入漏洞影响的 CGI 应用程序。

远程服务器正在运行 NetPleasure 的 Instaboard。

此版本存在一个错误，该错误允许攻击者通过页面“index.cfm”执行 SQL 注入攻击。

攻击者可能会利用此缺陷获取未经授权的访问权限，以控制远程数据库。

目前尚未有任何已知的解决方案。

严重性: High

ID: 11532

文件名: instaboard_sql_injection.nasl

版本: 1.18

类型: remote

系列: CGI abuses

发布时间: 2003/4/14

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险因素: High

基本分数: 7.5

时间分数: 7.1

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

BID: 7338