- မူလနေရာ
-
ဌာနအကြောင်း
ဌာနအကြောင်း အတွက် မီနူးခွဲ⌄
-
ဝန်ဆောင်မှုများ
ဝန်ဆောင်မှုများ အတွက် မီနူးခွဲ⌄
-
သတင်းများ
သတင်းများ အတွက် မီနူးခွဲ⌄
- အစီအစဉ်များ
- ဆက်သွယ်ရန်
Web Content Management System တစ်ခုဖြစ်သော Cubic CMS တွင် Sql Injection နှင့် Local File Inclusion အားနည်းချက်များ ဖြစ်ပေါ်နေကြောင်း Security Focus မှ ( 24/1/2014 ) တွင် ထုတ်ပြန်ထားပါသည်။ Attacker သည် ၄င်းအားနည်းချက်များမှ တစ်ဆင့် Application ၏ Database ကို Access ပြုလုပ်နိုင်ခြင်း၊ အချက်အလက်များ ရယူနိုင်ခြင်းများ ပြုလုပ်နိုင်ပါသည်။ အာနည်းချက်ဖြစ်ပေါ်နေသော နေရာများမှာ http://www.e×ample.com/recursos/agent.php?resource_id=[SQL Injection], http://www.example.com/recursos/agent.php?version_id=[SQL Injection], http://www.example.com/recursos/agent.php?path=[LFI] တို့ဖြစ်ပါသည်။ အသေးစိတ် အချက်အလက်များကို အောက်ပါ Link တွင်ဖတ်ရှု့နိုင်ပါသည်။
http://www.securityfocus.com/bid/64660/info
standard
