address'参数SQL注入漏洞

发布日期：2014-01-10
更新日期：2014-01-13

受影响系统：
Open Web Analytics Open Web Analytics <= 1.5.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64774
CVE(CAN) ID: CVE-2014-1206

Open Web Analytics是一个开源的网站流量统计系统。

Open Web Analytics 1.5.4及更早版本没有正确过滤index.php的"owa_email_address"参数（"owa_do"设置为"base.passwordResetForm"，"owa_action"设置为"base.passwordResetRequest"），在实现上存在安全漏洞，可导致注入任意SQL代码。

<*来源：Dana James Traversie
 
  链接：
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

?owa_do=base.passwordResetForm
POST
owa_submit=Request+New+Password&amp;amp;owa_action=base.passwordResetRequest&amp;amp;owa_email_address=[SQL Injection]

建议：
--------------------------------------------------------------------------------
厂商补丁：

Open Web Analytics
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Open Web Analytics:
?title=1.5.5

参考：
Dell SecureWorks: