CVE:CVE-2006-3827
CNNVD:CNNVD-200607-417
Kailash Nadh boastMachine(以前的bMachine) 3.1及之前版本中的bmc/Inc/core/admin/search.inc.php存在SQL注入漏洞。远程认证管理员可以借助blog 参数，执行任意SQL命令。
solution:Upgrade kailash_nadh boastmachine to a higher version than 2.5,2.7,2.8,2.9b,3.1,and avoid the version 2.5,2.7,2.8,2.9b,3.1