发布日期：2012-09-20
更新日期：2012-09-28

受影响系统：

bioinformatics OrderSys < 1.6.4

描述：

---

CVE ID: CVE-2011-5183

OrderSys是生物医药研究实验室开发的购物车系统。

OrderSys 1.6.4及之前版本存在多个SQL漏洞，可允许远程攻击者通过where_clause参数向ordering/interface_creator/内的index.php、index_long.php、index_short.php传参执行任意SQL命令。

<*来源：vendor
  
  链接：http://www.exploit-db.com/exploits/18091/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://localhost/ordersys/ordering/interface_creator/index.php?table_name=vendor&function=search&where_clause=[SQL INJECTION]&page=0&order=Address&order_type=ASC
    http://localhost/ordersys/ordering/interface_creator/index_long.php?table_name=vendor&function=search&where_clause=[SQL INJECTION]&page=0&order=Address&order_type=ASC
    http://localhost/ordersys/ordering/interface_creator/index_short.php?table_name=vendor&function=search&where_clause=[SQL INJECTION]&page=0&order=Address&order_type=ASC

建议：

---

厂商补丁：

bioinformatics
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.bioinformatics.org/phplabware/labwiki/index.php

浏览次数：2368
严重程度：0（网友投票）