Phpcms v9 poster_click函数注入漏洞(GBK和utf8都存在)

一、        漏洞原理： 漏洞存在于poster模块

2012-12-11 16:05 上传

下载附件 (65 KB)

 

可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语句里,导致产生sql注入漏洞。 二、        漏洞利用效果及危害： 此漏洞存在于最新的Phpcms v9版本,下面是官方的demo站点测试结果

2012-12-12 16:46 上传

下载附件 (111.28 KB)

 

通过构造sql语句查询网站的mysql数据库版本 三、        修复方案： 请到官方网站 下载 最新的升级包程序 http://download.phpcms.cn/v9/9.0/patch/

查看更多关于Phpcms v9 poster_click函数注入漏洞(GBK和utf8都存在)的详细内容...