动网论坛 (DVBBS) PHP 2.0++ dispuser.php sql注入漏洞

发布时间:2010-09-11
影响版本:动网论坛 (DVBBS) PHP 2.0++
漏洞描述:动网(DVBBS)论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。

文件dispuser.php中:

在变量$UserName存在且$id不存在的时候,变量$showUserID就不会被赋值。导致注入漏洞的产生。

测试方法

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

http://ssvdb.com/dispuser.php?name=lovemmm&showUserID=1%20and%201=2

安全建议

临时解决办法:
--------
初始化变量$showUserID

厂商补丁:
动网论坛(dvbbs)
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.dvbbs.net