CGI汎用SQLインジェクション（ブラインド、タイムベース）

high Nessus プラグイン ID 43160

Language:

概要

リモートWebサーバーでホストされているCGIアプリケーションは、SQLインジェクション攻撃を受ける可能性があります。

説明

特別に細工されたパラメーターをリモートWebサーバーでホストされている1つ以上のCGIスクリプトに送信することで、Nessusは応答が遅くなることを確認できました。これは、アプリケーションの動作を変更して、基礎となるデータベースに直接アクセスできる可能性があることを示唆しています。

攻撃者がこの問題を悪用することで、認証のバイパス、機密データの読み込み、リモートデータベースの変更を行ったり、さらにはリモートオペレーティングシステムを制御する可能性があります。

注意：このスクリプトは実験段階であるため、偽陽性になりやすい傾向があります。