Invision PS IPB 2.1.7描述:
BUGTRAQ ID: 19946
Invision Power Board是一个非常流行的PHP论坛程序。
Invision Power Board的index.php文件没有正确验证st参数的输入,允许攻击者通过SQL注入攻击执行任意代码。
<*来源:rUnViRuS (rUnViRuS (worlddefacers.de))
链接:http://www.wdzone.net/Public/WD-ibp.txt
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
建议:
厂商补丁:
Invision PS
-----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.invisionpower.com/
