主要情報 脆弱性情報 脆弱性名称: EfesTech E-Kontr (id) における遠隔SQLインジェクション 日付: 2008.03.26 リスク等级: 中 (Medium) 脆弱性タイプ: 遠隔 (Remote: Yes) ローカル: 否 (Local: No) CVE: CVE-2008-1508 CWE: CWE-89 CVSS ベーススコア: 7.5/10 CVSS インパクトサブスコア: 6.4/10 CVSS 攻撃可能性サブスコア: 10/10 影響範囲 攻撃範囲: 遠隔 (Remote) 機密性への影響: 部分的 (Partial) 完全性への影響: 部分的 (Partial) 可用性への影響: 部分的 (Partial) 攻撃情報 作者: RMx ホームページ: www.coderx.org 関連ツール: Dynamic, TR_IP, LizOzim スクリプト名称: Efestech E-Kontr (tr) テストスクリプト: 販売価格: 750 TRY SQLインジェクションの詳細 パスワードテーブル: ユーザーテーブル: インジェクションステートメントの例: - パスワードインジェクション: - ユーザー名インジェクション: 注意事項 の値は または となり、管理者操作に使用される 参考リンク RAW バージョンはこちらをクリック