浙江福彩3d走势图
我們來自五湖四海,不為別的,只因有共同的愛好,為中國互聯網發展出一分力!

DIY-CMS blog mod SQL注射缺陷

2012年01月02日00:58 閱讀: 19844 次

標簽: SQL, 注射, DIY-CMS, blog

SQL Injection:
BUG:
http://www.chnhack.com /diy-cms/mod.php?mod=blog&modfile=tags&tag=features&start=[sqli]
http://www.chnhack.com /diy-cms/mod.php?mod=blog&start=[sqli]
http://www.chnhack.com /diy-cms/mod.php?mod=blog&modfile=archive&month=[sqli]
http://www.chnhack.com /diy-cms/mod.php?mod=blog&modfile=archive&month=8&year=[sqli]
http://www.chnhack.com /diy-cms/mod.php?mod=blog&modfile=list&catid=4&start=[sqli]
http://www.chnhack.com /diy-cms/mod.php?mod=blog&modfile=archive&month=8&year=2&start=[sqli]
http://www.chnhack.com /diy-cms/mod.php?mod=blog&modfile=viewpost&blogid=26&start=[sqli]
 
Why?:
The variables $start, $year, $month are not filtered
In file: /modules/blog/tags.php , list.php , index.php ,
main_index.php , viewpost.php
 
$start =(!isset($_GET['start'])) ? '0' : $_GET['start'];
 
In file: /modules/blog/archive.php
 
$start =(!isset($_GET['start'])) ? '0' : $_GET['start'];
    $month =(!isset($_GET['month'])) ?
error_msg($lang['ARCHIVE_NO_MONTH_SPECIFIED']) : $_GET['month'];
    $year =(!isset($_GET['year'])) ?
error_msg($lang['ARCHIVE_NO_YEAR_SPECIFIED']) : $_GET['year'];
 
  In file: /modules/blog/control/approve_comments.php ,
approve_posts.php , viewcat.php
 
    $start =(!isset($_GET['start'])) ? '0' : $_GET['start'];
分享到: 更多
藍客門戶
©2001-2019 中國藍客聯盟 版權所有.
關于藍客聯盟歷史宗旨章程技術服務聯系我們藍客社區

浙江福彩3d走势图