请选择 进入手机版 | 继续访问电脑版
  • 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

恒浪IMS整合系统V4.1 多文件存在SQL注入漏洞

原作者: [db:作者] 来自: [db:来源] 收藏 邀请

影响版本:
HoWave V4.1 ASP

漏洞描述:
在文件inc/ hl_manage.inc中:

adminUserId= Request.Cookies("hl_manage")("username")   //第5行
……
sql_admin="select * from hl_admin where hl_adminuser='" & adminUserId & "'"   //第15行
程序没有对从cookies获得的值过滤,导致注入漏洞的产生。

===
在文件User_ModifyPWD.asp中:

sql="select * from hl_user where id="&ReplaceBadChar(request("ID")) //第184行

rs.open sql,conn,1,3

程序使用过滤字符的函数ReplaceBadChar来过滤数字变量ID导致注入漏洞的产生。
===
在文件User_Passport.asp中:

sql="select * from hl_user where id="&replace(request("ID"),"'","") //第199行

rs.open sql,conn,1,3

程序仅过滤滤数字变量ID的单引号,导致注入漏洞的产生。<*参考
Bug.Center.Team
*>
临时解决方法:
如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁:
* 过滤从cookies中获得的值
===
临时解决方法:
如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁:
* 使用Clng过滤变量ID
===
临时解决方法:
如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁:
* 使用Clng过滤变量ID

厂商补丁:
恒浪科技
-------------
目前厂商还没有提供补丁或者升级程序,请按临时处理方法的建议处理。
http://www.jsp163.com
测试方法:
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!使用可以修改cookies的浏览器修改cookies进行注入
===
http://www.target.com/ User_ModifyPWD.asp?action= SavePWD& ID=1 and user=0

===
http://www.target.com/User_Passport.asp? action=SavePassport& ID>0—


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
cyask知道系统collect.php页面存在越权漏洞发布时间:2022-02-06
下一篇:
WINDOWS 7 RC 7100 GDI驱动Win32k.sys内核D.O.S漏洞发布时间:2022-02-06
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap