添加时间:
2005-08-15

系统编号:
WAVDB-00334
BUGTRAQ: 8662

影响版本:
Community Wizard 5.1

程序介绍:

Community Wizard是一款自动构建站点的服务程序。

漏洞分析:

Community Wizard包含的'login.asp'文件对用户提交数据缺少充分过滤，远程攻击者可以利用这个漏洞未授权访问以管理员权限访问系统。

由于对用户提交的用户名和密码缺少过滤，提交包含'or''='的数据，就可以无需密码，更改SQL原有的逻辑，以管理员权限访问系统。

漏洞利用:

Username: whatever
Password: 'or''='

解决方案:
厂商补丁：
Sep City
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.commwiz.com/

信息来源:
<*来源：Bahaa Naamneh （b_naamneh@hotmail.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106400541931043&w=2 *>