如何修复Discuz 便民电话插件SQL注入漏洞

dly · 发表于 2013-10-20 13:02:18

描述：

目标存在SQL注入漏洞。
1.SQL注入攻击就是攻击者通过欺骗数据库服务器执行非授权的任意查询过程。

2.漏洞形成原因：Discuz的便民电话插件（network114）对用户传入的参数缺少处理，导致SQL注入漏洞。

危害：

被SQL注入后可能导致以下后果：
1.网页被篡改
2.数据被篡改

3. 核心数据被窃取
4. 数据库所在服务器被攻击变成傀儡主机

如非必要，请禁用该插件。

或者

游客，如果您要查看本帖隐藏内容请回复

attaboy · 发表于 2013-11-2 12:13:51

的撒的撒了的撒空间

hackfke · 发表于 2016-3-31 08:02:57

什么鬼