目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2004-2551— Layton Technology HelpBox多个SQL注入漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Layton HelpBox 3.0.1版本存在多个SQL注入漏洞。远程攻击者可以借助以下参数执行任意SQL命令：（1）editcommentenduser.asp中的sys_comment_id参数，（2）editsuspensionuser.asp中的sys_suspend_id参数，（3）export_data.asp中的table参数，（4）manageanalgrouppreference.asp中的sys_analgroup参数，（5）quickinfoassetrequests.asp中的s

AI 预测 9.8 利用难度: 极易 EPSS 2.29% · P83

公开利用映射 1

ExploitDB · 1 EDB-24303 [webapps]
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2004-2551 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple SQL injection vulnerabilities in Layton HelpBox 3.0.1 allow remote attackers to execute arbitrary SQL commands via (1) the sys_comment_id parameter in editcommentenduser.asp, (2) the sys_suspend_id parameter in editsuspensionuser.asp, (3) the table parameter in export_data.asp, (4) the sys_analgroup parameter in manageanalgrouppreference.asp, (5) the sys_asset_id parameter in quickinfoassetrequests.asp, (6) the sys_eusername parameter in quickinfoenduserrequests.asp, and the sys_request_id parameter in (7) requestauditlog.asp, (8) requestcommentsenduser.asp, (9) selectrequestapplytemplate.asp, and (10) selectrequestlink.asp, resulting in an ability to create a new HelpBox user account and read, modify, or delete data from the backend database.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Layton Technology HelpBox多个SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Layton HelpBox 3.0.1版本存在多个SQL注入漏洞。远程攻击者可以借助以下参数执行任意SQL命令：（1）editcommentenduser.asp中的sys_comment_id参数，（2）editsuspensionuser.asp中的sys_suspend_id参数，（3）export_data.asp中的table参数，（4）manageanalgrouppreference.asp中的sys_analgroup参数，（5）quickinfoassetrequests.asp中的s
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2004-2551 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2004-2551 的情报信息

请登录查看更多情报信息。

CVE-2004-2551 厂商安全公告 (13)

CVE-2004-2551 其他参考 (1)

同批安全公告 · n/a · 2005-11-21 · 共 37 条

CVE-2005-3723 Hitachi IP5000 VOIP WIFI电话不能禁用SNMP和TCP3390漏洞
CVE-2005-3715 Senao SI-680H VOIP WIFI电话VxWorks远程调试器访问漏洞
CVE-2005-3716 UTStarcom F1000 VOIP WIFI电话SNMP守护进程信息泄露漏洞
CVE-2005-3717 UTStarcom F1000 VOIP WIFI电话telnet默认用户名密码漏洞
CVE-2005-3718 UTStarcom F1000 VOIP WIFI电话可利用其它漏洞攻击漏洞
CVE-2005-3719 Hitachi IP5000 VOIP WIFI 电话硬编码的管理员密码漏洞
CVE-2005-3720 Hitachi IP5000 VOIP WIFI 电话敏感信息泄露漏洞
CVE-2005-3721 Hitachi IP5000 VOIP WIFI电话敏感配置页面不需要认证漏洞
CVE-2005-3722 Hitachi IP5000 VOIP WIFI 电话SNMP 守护程序权限提升漏洞
CVE-2005-3699 Opera Web Browser可信站点链接图像欺骗状态栏URL漏洞
CVE-2005-3724 Zyxel P2000W VOIP WIFI电话信息泄露漏洞
CVE-2005-3725 Zyxel P2000W VOIP WIFI电话拒绝服务与信息泄露漏洞
CVE-2005-3726 Interspire ArticleLive NX搜索模块SQL注入漏洞
CVE-2005-3727 Revize CMS query_results.jsp远程SQL注入漏洞
CVE-2005-3728 Idetix Software Systems Revize CMS配置信息泄露漏洞
CVE-2005-3729 Idetix Software Systems Revize CMS信息泄露漏洞
CVE-2005-3730 Revize CMS HTTPTranslatorServlet多个跨站脚本漏洞
CVE-2005-3731 yaSSL未明漏洞
CVE-2004-2552 Xboard缓冲区溢出漏洞
CVE-2005-3733 Juniper路由器ISAKMP IKE通讯多个安全漏洞

显示前 20 条，共 37 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2004-2551

暂无评论

发表评论