马克斯CMS(Maxcms) admin_inc.asp SQL注入漏洞及修复

分类:安全 | 2011-08-22 | 撸过 200 次
0人扯谈

在文件admin/ admin_inc.asp中:

Sub checkPower //第103行
dim loginValidate,rsObj : loginValidate = “maxcms2.0”
err.clear
on error resume next
set rsObj=conn.db(“select m_random,m_level from {pre}manager where m_username='”&rCookie(“m_username”)&”‘”,”execute”)
rCookie函数在文件inc/ CommonFun.asp中
Function rCookie(cookieName) //第28行
rCookie = request.cookies(cookieName)
End Function

rCookie函数仅从cookie读取数据没做任何过滤,导致cookie注入漏洞的产生。
<*参考
参考官方补丁
*>
测试方法:修改cookies值注入

—-
修复方法:过滤单引号

本站内容均为原创,转载请务必保留署名与链接!
马克斯CMS(Maxcms) admin_inc.asp SQL注入漏洞及修复:https://www.webshell.cc/760.html
标签: ,

相关日志