发布日期：2003-09-20
更新日期：2003-09-25

受影响系统：

Sep City Community Wizard 5.1

描述：

---

BUGTRAQ  ID: 8662

Community Wizard是一款自动构建站点的服务程序。

Community Wizard包含的'login.asp'文件对用户提交数据缺少充分过滤，远程攻击者可以利用这个漏洞未授权访问以管理员权限访问系统。

由于对用户提交的用户名和密码缺少过滤，提交包含'or''='的数据，就可以无需密码，更改SQL原有的逻辑，以管理员权限访问系统。

<*来源：Bahaa Naamneh （b_naamneh@hotmail.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106400541931043&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Bahaa Naamneh （b_naamneh@hotmail.com）提供了如下测试方法：

Username: whatever
Password: 'or''='

建议：

---

厂商补丁：

Sep City
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.commwiz.com/

浏览次数：2914
严重程度：0（网友投票）