FreeCMS.us FreeCMS 0.2

    描述:

    BUGTRAQ ID: 29773

    CNCAN ID：CNCAN-2008061903

    FreeCMS是一款基于PHP的WEB應(yīng)用程序，

FreeCMS index.php SQL注入漏洞

    FreeCMS不正確處理用戶提交的輸入，遠(yuǎn)程攻擊者可以利用漏洞進(jìn)行SQL注入攻擊，可能獲得敏感信息或操作數(shù)據(jù)庫(kù)。

    問(wèn)題是'index.php'腳本對(duì)用戶提交給'page'參數(shù)缺少過(guò)濾，構(gòu)建惡意SQL查詢作為參數(shù)數(shù)據(jù)，可更改原來(lái)的SQL邏輯，獲得敏感信息或操作數(shù)據(jù)庫(kù)。

    <* 參考:

    漏洞提供者

    Mr.SQL

    *>

    測(cè)試方法:

    [警 告]

    以下程序(方法)可能帶有攻擊性,僅供安全研究與教學(xué)之用.風(fēng)險(xiǎn)自負(fù)!

    http://www.example.com/index.php?page=-28+union+select+concat_ws(0x3a,admin,password)+from+admin/*

    建議:

    目前沒(méi)有解決方案提供：

    http://www.freecms.us/

    本信息收集自 SEBUG Security Database