CVE:CVE-2006-1289
CNNVD:CNNVD-200603-324
Milkeyway Captive Portal 0.1和0.1.1中存在多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：在(a) auth.php中的(1)username，(2)password，(3) team，(4) level，(5) status，(6) teamname，和(7) teamlead参数；在(b) authuser.php中的(8) username，(9) action，和(10) filter参数；在(c) utils.php中的(11) username参数；在(d) traffic.php中的(12) id and (13) date参数；在(e) userstatistics.php中的(14) username参数；和在用于(f) chgpwd.php的cookie中的(15) USERNAME和(16) PASSWORD参数。
solution:Upgrade milkeyway milkeyway_captive_portal to a higher version than 0.1,0.1.1,and avoid the version 0.1,0.1.1