风讯网站管理系统API_Response.asp越权漏洞

添加时间:
2010-06-13

系统编号:
WAVDB-01650

影响版本:
FooSun > 5.0

程序介绍:
FoosunCMS是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件。

漏洞分析:

在文件\API\ API_Response.asp中：

If Request.QueryString<>"" Then //第16行
SaveUserCookie()
Else
Set XmlDoc = Server.CreateObject("msxml2.FreeThreadedDOMDocument" & MsxmlVersion)
XmlDoc.ASYNC = False
If Not XmlDoc.LOAD(Request) Then
Status = 1
Messenge = "数据非法，操作中止！"
appid = "未知"
Else
If Not (XmlDoc.documentElement.selectSingleNode("userip") is nothing) Then
UserTrueIP = XmlDoc.documentElement.selectSingleNode("userip").text
End If
If CheckPost() Then
Select Case Act
Case "checkname"

整合文件中没有判断程序是否开启，恶意用户可以向该文件提交数据来进行修改删除用户的操作。

解决方案:
厂商补丁：
FooSun
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.foosun.net/

信息来源:
<*来源: Bug.Center.Team
链接: http://wavdb.com/vuln/1662
*>

文章目录