5UCMS网站程序 v1.2.2024版漏洞与防范措施,.doc

5UCMs漏洞与防范措施v1.2.2024后台未验证及SQL注入简要描述：后台文件未做验证，已经过滤不严格导致SQL注入详细说明：文件位置admin/ajax.asp24行 Case modeext.26行 ecid=Replace(Request(cid),)27行 cid=Replace(Request(id,).31行 set rs=db(select modeext from prechange where id=& ecid,1).38行 类似31描述由于wherer id= 接受数字型的值，所以这里仅仅过滤单引号是不够的漏洞证明：admin/ajax.asp?act=modeext&cid=SQL&id=SQL漏洞描述：未对是否登录进行判断重要、未过滤 ecid 和 cid防范措施：打开 admin/ajax.asp找到 Dim ID,Key,Rs,i 在这行上面加入代码 Call ChkLogin(login) 找到 set rs=db(select modeext from prechannel where id= & ecid,1) 更改为 set rs=db(select modeext from prechannel where id= & clng(ecid),1)找到 set es=db(select modeindex from precontent where id= & eid,1) 更改为 set es=db(select modeindex from precontent where id= & clng(eid),1)漏洞描述：HTTP_REFERER 伪造利用防范措施：打开 in/function.asp找到 if len(Msgstr) 0 then response.write alert( & Msgstr & ); 在这行代码下面加入 response.endif len(Msgstr) 0 then response.write alert( & Msgstr & ); 有二行，在第二行下面加入处安全建议：打开 plus/count/js.asp找到 Call DB(Update preContent Set Views=Views+1 Where ID= & ID,0) 更改为 Call DB(Update preContent Set Views=Views+1 Where ID= & clng(ID),0)已修补漏洞网站展示：你可以测试一下，已经无法入侵. 176.35 3 sif.17OL.INFO 411444.19 40 haosf.64L. 922 haosf123.64L.info 64L. 38 58 4 53 9 0 0 3000 30sifu.001SF.INFO 85Q. 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 001.76 411444. 40 176 3 HaosfC 36.899 38.899 3000 176.29 10 899 78 89 89 89 www.chuanqisifu.so www.28L. 95Z. 7 88hdd.5ju