phpcms SQL注入漏洞 adsclass.php 页面过滤不严
发布日期：2010-05.24
发布作者：Jannock
影响版本：phpcms2008sp4_UTF8_100510
官方地址： www.phpcms.cn
漏洞描述： Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。3年来，凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念，使得 Phpcms 得到了近10万网站的认可，并且越来越多地被应用到大中型商业网站
漏洞分析:
ads\include\ads.class.php
function edit($ads, $adsid, $username = '') //110行
{
if(!$this->check_form($ads)) return FALSE;
$ads = $this->check_form($ads);
if(defined('IN_ADMIN'))
{
$ads['fromdate'] = strtotime($ads['fromdate']);
$ads['todate'] = strtotime($ads['todate']);
}
$this->adsid = $adsid;
$where = ' adsid='.$this->adsid;
if($username) $where .= " AND username='$username'";
return $this->db->update($this->table, $ads, $where);
}
Ads\member.php
if(!$c_ads->edit($info, $adsid, $_username)) showmessage($c_ads->msg(), 'goback'); //47行
变量$adsid没有经过处理就直接进入SQL查询，造成SQL注入。
漏洞利用:
1、注册普通会员账号
2、预订一个广告，然后修改
解决方案：
等官方补丁或修改
ads\include\ads.class.php
$this->adsid = intval($adsid);
本文转自 黑白前线
发布作者：Jannock
影响版本：phpcms2008sp4_UTF8_100510
官方地址： www.phpcms.cn
漏洞描述： Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。3年来，凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念，使得 Phpcms 得到了近10万网站的认可，并且越来越多地被应用到大中型商业网站
漏洞分析:
复制代码
代码如下:ads\include\ads.class.php
function edit($ads, $adsid, $username = '') //110行
{
if(!$this->check_form($ads)) return FALSE;
$ads = $this->check_form($ads);
if(defined('IN_ADMIN'))
{
$ads['fromdate'] = strtotime($ads['fromdate']);
$ads['todate'] = strtotime($ads['todate']);
}
$this->adsid = $adsid;
$where = ' adsid='.$this->adsid;
if($username) $where .= " AND username='$username'";
return $this->db->update($this->table, $ads, $where);
}
Ads\member.php
if(!$c_ads->edit($info, $adsid, $_username)) showmessage($c_ads->msg(), 'goback'); //47行
变量$adsid没有经过处理就直接进入SQL查询，造成SQL注入。
漏洞利用:
1、注册普通会员账号
2、预订一个广告，然后修改
修改 adsid的值，这里是注入的地点。提交出错信息如下：
解决方案：
等官方补丁或修改
ads\include\ads.class.php
$this->adsid = intval($adsid);
本文转自 黑白前线
相关推荐
strongyoung 2019-12-21
姚强 2016-11-17
QY 2011-05-13
SsJackX 2018-12-21
85473269 2018-12-21
xtshuangxin 2019-06-29
IT兄弟团 2019-06-29
shouen 2016-11-17
mengyun00 2019-04-22
本图片幻灯就像路边灯箱广告，路边大广告牌效果，LED切换效果，并且会一直保持在页面最低端。<link rel="stylesheet" href="css/style.css" type="text/
zhaoxinglei00 2019-04-20
rainbow的小木屋 2016-10-11
CoffeyLiu 2007-05-04
benhuo 2012-12-20
PHP100 2019-03-27
编程10000问 2019-03-27
深圳湾 2018-01-29
BitTigerio 2018-01-22
BAT 批处理程序 2017-05-06