一、 漏洞 CVE-2002-0287 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
pforum 1.14 及以上版本并未明确启用 PHP 魔法 quotes，这意味着在 PHP 服务器默认未配置使用魔法 quotes 的情况下，远程攻击者可以通过 SQL 注入攻击绕过身份验证并获取管理员权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
pforum 1.14 and earlier does not explicitly enable PHP magic quotes, which allows remote attackers to bypass authentication and gain administrator privileges via an SQL injection attack when the PHP server is not configured to use magic quotes by default.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Powie pforum sql插入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
pforum是采用php和mysql实现的WWW论坛。 Powie's PHP Forum 1.14易受sql插入攻击，攻击者可以未经验证获取管理员权限。 假设没有允许PHP的magic_quotes_gpc配置，用"admin' OR username='admin"做用户名进行登录。如果确实存在admin用户，攻击者将非法以admin用户身份登录，无需口令验证。如果admin用户就是管理员，攻击者将获取论坛管理权限。 修改口令的表单处存在同样漏洞。当你遗失口令后，一般通过注册时登记的Email获取一个
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2002-0287 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2002-0287 的情报信息