安全研究
安全漏洞
SepCity Community Wizard login.asp SQL注入漏洞
发布日期:2003-09-20
更新日期:2003-09-25
受影响系统:Sep City Community Wizard 5.1
描述:
BUGTRAQ ID:
8662
Community Wizard是一款自动构建站点的服务程序。
Community Wizard包含的'login.asp'文件对用户提交数据缺少充分过滤,远程攻击者可以利用这个漏洞未授权访问以管理员权限访问系统。
由于对用户提交的用户名和密码缺少过滤,提交包含'or''='的数据,就可以无需密码,更改SQL原有的逻辑,以管理员权限访问系统。
<*来源:Bahaa Naamneh (
b_naamneh@hotmail.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=106400541931043&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Bahaa Naamneh (
b_naamneh@hotmail.com)提供了如下测试方法:
Username: whatever
Password: 'or''='
建议:
厂商补丁:
Sep City
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.commwiz.com/浏览次数:2914
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |