SmartCMS SQL注入和跨站脚本漏洞

chlintin 2012-12-04

发布日期:2012-11-30
更新日期:2012-12-04

受影响系统:
smartcms smartcms
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56760

灵动(SmartCMS)内容管理系统,拥有文章、图片、下载、问答、论坛/留言、站内调查、友情链接、广告系统、自定义模型、自定义表单等众多丰富的功能模型。

SmartCMS的某些脚本文件没有对其参数进行有效的检查和过滤,造成SQL注入和跨站脚本漏洞,利用这些漏洞可允许攻击者窃取cookie身份验证凭证、破坏应用、访问或修改数据、利用下层数据库内的其他漏洞。

<*来源:Pr0T3cT10n ([email protected]
  *>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

SQL-injection:

http://www.example.com/index.php?menuitem=29+AND+1=2+UNION+ALL+SELECT+version()--

Cross-site scripting:

http://www.example.com/index.php?menuitem=26&amp;amp;domeinvraag=&amp;lt;script&amp;gt;alert(1);&amp;lt;/script&amp;gt;&amp;amp;aktie=Zoek&amp;amp;idx=23

建议:
--------------------------------------------------------------------------------
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

*开启web应用防火墙过滤危险参数"select",";","'"等。
*或者暂停使用SmartCMS。

厂商补丁:

smartcms
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

www.smartcms.cc

相关推荐

jiong / 0评论 2020-09-17