注册
登录
| 关键词： ChannelID TemplateType Request ComeURL 漏洞 block Replace GetTemplates 文件 互联网 |
漏洞平台：领智网站系统 v3.0 正式版平台版本：通杀3.1以下所有用户漏洞名称：SQL注入危害程度：★★★☆☆ *************************************关于领智:领智科技(www.lz8.net）是一个以技术为核心的、中国领先的互联网技术团体，在开发互联网应用、网络集成及软件开发方面，领智科技始终保持国内业界的领先地位。领智科技利用最先进的互联网技术，加强人与人之间信息的交流和共享，是互联网界著名的网络品牌。**********************************************************************漏洞简介:SQL注入.入侵者可通过此漏洞拿到webshell.甚至整个服务器**********************************************************************他的第一个漏洞出现在user目录下的soft.asp文件中.这个我一直就没看出有什么异常.我拿了几个站来测试都未发现问题引用狗狗的blog上的文章http://77889.org/b/article.asp?id=170领智网站系统(LeadWit WS 3.0)注入 Google-LeadWit WS 3.0注如点 /User/Soft.asp?ChannelID=9管理员表段：LZ8_Admin后台-小马-备份.....OK, CN的BLOG里面很详细,..闪人,记录下,刚也拿了个....这个我就不清楚是什么情况了另外一个存在bug的文件是存在于跟目录下的ShowInfo.asp文件这个文件是提供返回错误信息的大家请看这个段代码block = Replace(block,"{$Info}",GetTemplates(Request("cnlid"),Request("tmptp"),request("Info")))Case Else block = Replace(block,"{$Info}",RePlace(request("Info"),"%20"," "))End selectif Session("ComeURL") = "1" thenblock = Replace(block,"{$ComeURL}",Request.ServerVariables("HTTP_REFERER"))elseif Session("ComeURL") <> empty thenblock = Replace(block,"{$ComeURL}",ComeURL)elseblock = Replace(block,"{$ComeURL}","javascript:history.go(-1)")end ifSession("ComeURL") = emptyLZ8.footer(block)End SubFunction GetTemplates(P_ChannelID,P_TemplateType,P_LanguageID)dim SQL,RSSQL = "select LanguageContent from [LZ8_Template] where deleted = 0 And TemplateType = "& 1;create " And ChannelID = "& P_ChannelID很明显的GetTemplates(Request("cnlid"),Request("tmptp"),GetTemplates(P_ChannelID,P_TemplateType,P_LanguageID)根本就没做任何过滤就直接写到数据库里了where deleted = 0 And TemplateType = "& P_TemplateType &" And ChannelID = "& P_ChannelID我们可以在TemplateType = 后边加上我们要执行的语句具体怎么弄这个大家自己去试我给大家构造个url地址吧http://www.xxx.com/ShowInfo.asp?action=tmp&cnlid=0&tmptp=2关于这个漏洞的修补方法我建议大家打上官方的最新补丁 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
