UCMS网站程序v版漏洞与防范措施,.docVIP

下载本文档

200
0
约4.09千字
约 29页
2016-08-15 发布于重庆
举报
版权申诉

UCMS网站程序v版漏洞与防范措施,.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

UCMS网站程序v版漏洞与防范措施,

5UCMs漏洞v1.2.2024后台未验证及SQL注入简要描述：后台文件未做验证，已经过滤不严格导致SQL注入详细说明：文件位置admin/ajax.asp24行 Case modeext..26行 ecid=Replace(Request(cid),,)27行 cid=Replace(Request(id,,)....31行 set rs=db(select [modeext] from [{pre}change] where id= ecid,1)....38行类似31描述由于wherer id= 接受数字型的值，所以这里仅仅过滤单引号是不够的漏洞证明： admin/ajax.asp?act=modeextcid=[SQL]id=[SQL] 漏洞描述：未对是否登录进行判断[重要]、未过滤 ecid 和 cid防范措施：打开 admin/ajax.asp?找到 Dim ID,Key,Rs,i 在这行上面加入代码 Call ChkLogin(login) 找到 set rs=db(select [modeext] from [{pre}channel] where id= ecid,1) 更改为 set rs=db(select [modeext] from [{pre}channel] where id= clng(ecid),1)找到 set es=db(select [modeindex] from [{pre}content] where id= eid,1) 更改为 set es=db(select [modeindex] from [{pre}content] where id= clng(eid),1)漏洞描述：HTTP_REFERER 伪造利用防范措施：打开 in/function.asp找到 if len(Msgstr) 0 then response.write Scriptalert( Msgstr );/Script 在这行代码下面加入 response.endif len(Msgstr) 0 then response.write Scriptalert( Msgstr );/Script? 有二行，在第二行下面加入处安全建议：打开 plus/count/js.asp找到 Call DB(Update [{pre}Content] Set [Views]=[Views]+1 Where [ID]= ID,0) 更改为 Call DB(Update [{pre}Content] Set [Views]=[Views]+1 Where [ID]= clng(ID),0) 22 30 3 17 35 37 38 3 2 10 3000 185.33 176.35 176.58 3 01 sif.17OL.INFO 411444.19 40 haosf.64L.info 176 922 haosf123.64L.info 64L.info 100 26 28 29 30 33 185.35 38 44 58 59 66 68 69 78 88 98 99 888 0 1 4 53 54 59 7 86 9 0 0 0 0 114 126 139 3000 1 1 265 30 666 sifu.001SF.INFO 176.1000 79 408 85Q.info 3000 4 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1