风讯CMS4.0sp5 商业版的致命伤

最新推荐文章于 2015-05-03 17:21:08 发布

HackCode

最新推荐文章于 2015-05-03 17:21:08 发布

阅读量806

点赞数

CC 4.0 BY-SA版权

文章标签： cms insert sqlserver delete 测试 sql

本文链接：https://blog.youkuaiyun.com/HackCode/article/details/2715822

文章揭示了风讯CMS4.0sp5版本存在的SQL注入漏洞，详细介绍了如何利用回车符绕过过滤函数，并通过更新管理员密码和权限，实现对系统的非法访问。尽管官方进行了部分过滤，但攻击者仍能找到其他方式突破防护。

文章作者：oldjun&flyh4t[ 脚本安全小组]
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

注意：文章已经发表在《黑客手册》后由作者友情提交到邪恶八进制信息安全团队技术论坛，转载请注明出处

  FooSunCMS(风讯网站管理系统)是由四川风讯科技发展有限公司自主编写的一套ASP+ACCESS/MSSQL的内容管理系统程序，FoosunCMS已形成内容管理系统整站解决方案。虽然其功能强大，但是在安全性上去是非常脆弱。
记得以前风讯刚出4.0时，过滤的关键字如下：
f_NoSqlHack_AllStr="'|;|and |chr(|exec |insert |select |delete from|update |mid(|master."
    先笑笑这个风讯的过滤函数，名字起的很不错，叫NoSqlHack，但是真的是这样吗？这段sql注入的屏蔽词中，好多关键词都是紧接着空格的，可以用 update%09、update/**/代替update+空格啊。虽然过滤了分号，但是大家有条件的可以测试一下，mssql多句执行不一定是要分号来分割的，你是否觉得有寒意？过滤函数被突破的话，是否意味每个点都是注射点…
最近风讯4.0sp5问世了，我们再来看看其是否有改进。看过改进后的过滤函数
————————————————————————
Function NoSqlHack(FS_inputStr)
    Dim f_NoSqlHack_AllStr,f_NoSqlHack_Str,f_NoSqlHack_i,Str_InputStr
    Str_InputStr=FS_inputStr
    f_NoSqlHack_AllStr="*|and |exec |or |insert&n