[CHINESE]
ID=17328
NAME=SimpGB Guestbook.PHP SQL注入漏洞
CATEGORY=信息搜集
FAMILY=CGI漏洞
SUMMARY=检查SimpGB中SQL 注入漏洞
DESCRIPTION=远程主机运行了SimpGB, 一个基于网页的留言簿应用程序.;;这个版本的SimpGB存在远程 SQL注入漏洞. ;攻击者要利用这个漏洞, 仅需要向'guestbook.php'应用程序的'quote'参数发送畸形请求.;;成功利用漏洞的攻击者能读写重要数据, 同时在远程服务器上执行任意命令.;;解决办法 : 升级到1.35 或更新的版本.;;风险等级 : 高
COPYRIGHT=This script is Copyright (C) 2005 Tenable Network Security<Translated By Stravadivaly>
