mod_accounting是一个用于实时统计Apache虚拟主机流量的模块。 Apache平台下的mod_accounting模块0.5及之前版本中的mod_accounting.c文件中存在SQL注入漏洞。远程攻击者可借助Host头文件利用该漏洞执行任意SQL命令。
mod_accounting是一个用于实时统计Apache虚拟主机流量的模块。 Apache平台下的mod_accounting模块0.5及之前版本中的mod_accounting.c文件中存在SQL注入漏洞。远程攻击者可借助Host头文件利用该漏洞执行任意SQL命令。