WoDig社区程序两个页面过滤不严导致SQL注入漏洞
WoDig社区程序两个页面过滤不严导致SQL注入漏洞 影响版本:
WoDig 4.1.2
程序介绍:
WODIG程序是一个集digg民主投票方式模式发掘网站、社会性标签tag归类、主题评论、主题群组、Rss订阅等多种WEB2.0元素于一体的新型社区。
漏洞分析:
在文件movie_list.asp中:
tags_name = Request("tags_name") //第20行
……
<%Call Default.Get_movieContent("movie_list.asp")%> //第152行
Get_movieContent过程在文件wolib/ cls_class.asp中:
Public Sub Get_movieContent(pageurl) //第549行
……
if tags_name <> "" then //第561行
Sql = Sql & " and Src_ID in(Select SrcTag_SrcID From wo_SrcTags Where SrcTag_Name=’"&tags_name&"’)"
end if
程序没有对放入sql语句中的变量tags_name做过滤导致注入漏洞的产生。
解决方案:
厂商补丁:
WoDig
------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.wodig.com/
信息来源:
<*来源: Bug.Center.Team http://www.cnbct.org 链接: http://wavdb.com/vuln/1446 *>
WoDig社区程序Members.asp页面过滤不严导致SQL注入漏洞
影响版本:
WoDig 4.1.2
程序介绍:
WODIG程序是一个集digg民主投票方式模式发掘网站、社会性标签tag归类、主题评论、主题群组、Rss订阅等多种WEB2.0元素于一体的新型社区。
漏洞分析:
在文件Members.asp中:
SearchType=HTMLEncode(Request("SearchType")) //第38行
SearchText=HTMLEncode(Request("SearchText"))
SearchRole=HTMLEncode(Request("SearchRole"))
CurrentAccountStatus=HTMLEncode(Request("CurrentAccountStatus"))
JoinedDateComparer=Left(Request("JoinedDateComparer"),1)
LastPostDateComparer=Left(Request("LastPostDateComparer"),1)
JoinedDate_picker=HTMLEncode(Request("JoinedDate_picker"))
LastPostDate_picker=HTMLEncode(Request("LastPostDate_picker"))
if SearchType="all" then SearchType="UserEmail like ’%"&SearchText&"%’ or UserName"
if SearchText<>"" then item=item&" and ("&SearchType&" like ’%"&SearchText&"%’)"
if JoinedDate_picker<>"" and JoinedDateComparer<>"" then item=item&" and DateDiff("&SqlChar&"d"&SqlChar&",’"&JoinedDate_picker&"’,UserRegisterTime) "&JoinedDateComparer&" 0"
if LastPostDate_picker<>"" and LastPostDateComparer<>"" then item=item&" and DateDiff("&SqlChar&"d"&SqlChar&",’"&LastPostDate_picker&"’,UserActivityTime) "&LastPostDateComparer&" 0"
if SearchRole <> "" then item=item&" and UserRoleID="&SearchRole&""
if CurrentAccountStatus <> "" then item=item&" and UserAccountStatus="&CurrentAccountStatus&""
多个数字变量使用过滤字符的函数过滤导致注入漏洞的产生。
解决方案:
厂商补丁
WoDig
------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.wodig.com/