发布日期:2010-05.24
发布作者:Jannock
影响版本:phpcms2008sp4_UTF8_100510
官方地址: www.phpcms.cn
漏洞描述: Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统,也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发,功能易用便于扩展,可面向大中型站点提供重量级网站建设解决方案。3年来,凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念,使得 Phpcms 得到了近10万网站的认可,并且越来越多地被应用到大中型商业网站
漏洞分析:
复制代码代码如下:
ads\include\ads.class.php
function edit($ads, $adsid, $username = '') //110行
{
if(!$this->check_form($ads)) return FALSE;
$ads = $this->check_form($ads);
if(defined('IN_ADMIN'))
{
$ads['fromdate'] = strtotime($ads['fromdate']);
$ads['todate'] = strtotime($ads['todate']);
}
$this->adsid = $adsid;
$where = ' adsid='.$this->adsid;
if($username) $where .= " AND username='$username'";
return $this->db->update($this->table, $ads, $where);
}
Ads\member.php
if(!$c_ads->edit($info, $adsid, $_username)) showmessage($c_ads->msg(), 'goback'); //47行
变量$adsid没有经过处理就直接进入SQL查询,造成SQL注入。
漏洞利用:
1、注册普通会员账号
2、预订一个广告,然后修改
修改 adsid的值,这里是注入的地点。提交出错信息如下:
解决方案:
等官方补丁或修改
ads\include\ads.class.php
$this->adsid = intval($adsid);
养老分红保险(中国人寿养老保险价格表) 太平洋人寿以世界上最大、最深的大洋为名。 他家的招牌产品——金佑人生进行了升级,究竟升级后的金佑人生2018和金佑人生2017相比,有什么变化? 「金...
找黑客转专业6相关问题 黑客如何用手机热点攻击别人相关问题 黑客如果入侵微信怎么办 最牛黑客的qq号是多少(黑客怎么盗qq号)...
“杭州兼职外围模特联系方式-【水花娥】” 身高172cm,体重45kg,学历为中专,是一位魅力时尚,清纯美女,宅男女神的80后女生,她从事的其她职业包括:计算机/互联网/通讯,愿意与适合的游伴结伴旅游...
分享一款好看的订阅源码 jQuery点击弹出订阅窗口代码是一款基于jQuery+CSS3实现的订阅信息窗口代码。 点我下载...
本文目录一览: 1、不会英语可以做黑客吗? 2、英语不行能不能学黑客技术?? 3、不懂英语的可以做黑客吗? 4、数学 英语差能学好黑客吗 5、英语差可以学会黑客吗? 不会英语可以做黑...
中国期货市场发展现状及前景 一、中国期货市场发展的历程 1.我国期货市场的发展探索阶段(1988年~1993年) 1988年,七届全国人大第一次会议上《政府工作报告》:“指出积极发展各类批发贸...