Beehive论坛post.php脚本远程SQL注入漏洞

作者: 绿盟科技出处:51CTO.com　2007-12-06 10:09　砖好评论条　进入论坛

阅读提示：Beehive Forum实现上存输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，非授权操作数据库获取敏感信息。

【51CTO.com 专家特稿】

发布日期：2007-11-28
更新日期：2007-12-04

受影响系统：
Beehive Forum Beehive Forum 0.7.1
不受影响系统：
Beehive Forum Beehive Forum 0.8

描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 26492
CVE(CAN) ID: CVE-2007-6014

Beehive Forum是用PHP编写的开源Web论坛应用。

Beehive Forum实现上存输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，非授权操作数据库获取敏感信息。

Beehive论坛的post.php脚本没有正确地过滤用户对t_dedupe变量的输入便将该变量的值包含在了SQL语句中并由@mysql_query函数执行。这个函数经过了特别的设计禁止在单个调用中使用多个SQL语句以缓解SQL注入攻击的影响，但攻击者仍可以通过t_dedupe变量操控SQL语句，从数据库获得任意数据。

<*来源：Robert Brown （robert_brown@symantec.com）

链接：http://sourceforge.net/project/shownotes.php?group_id=50772&release_id=551758
http://marc.info/?l=bugtraq&m=119671621017718&w=2
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Beehive Forum
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.sourceforge.net/beehiveforum/beehiveforum08.tar.gz?modtime=1196109842&big_mirror=0

【绿盟授权51CTO.COM 独家报道，未经书面许可不得转载！】

【相关文章】

浏览更多漏洞补丁信息

【责任编辑：于捷 TEL：（010）68476606】

关于漏洞 SQL 脚本的

文章

博文

帖子

· 4.5 SQL空密码漏洞应用(04/28)

· 安全技巧：学会检查SQL注入式攻击漏洞(02/25)

· 1.2.4 PL/SQL(11/09)

· 1.1.2 SQL的功能与特性(11/09)

· 1.1.1 SQL概述(11/09)

· 检查MySQL的Slave是否正常

· 安装MySQL数据库无法启动服务的解决办法

· sap ecc6.0 sql2005安装指南

· [SQLServer]数据库行列互换

· [Ph4nt0m]_微软发布3款SQL_Injection攻击检测..

· SQL语言艺术

· SQL2005简明教程

· MySql5.0安装出错

· PowerBuilder连接Sybase SQL Server地关注事项

· 综合说明PowerBuilder下动态SQL语句

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·解析窃听技术：从窃听方法到防御技..
·实战经验：防火墙设置错误引起迅雷..

· 28-30日病毒预报:“视..
· LinkProof Branch助某..
· 解析窃听技术：从窃听..
· 企业如何进行计算机取..
· 发现新病毒 ntldr.exe ..
· J0ker的CISSP之路：系..

· 网络端口安全防护技巧 ..
· 19日病毒预报：木马家..
· 实战经验：防火墙设置..
· SQL语言艺术
· SQL2005简明教程
· MySql5.0安装出错

排行榜

·ARP攻击防范与解决方案 (查看379095次)
·网络嗅探教程：使用Sniffer Pro.. (查看52318次)
·ARP病毒攻击技术分析与防御 (查看47831次)
·我是黑客我怕谁——讲述黑客的.. (查看41830次)
·远程控制软件VNC教程和对内网机.. (查看41383次)

·ARP攻击防范与解决方案 (642个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·身份认证技术 (187个砖)
·病毒查杀专题 (168个砖)

·清除流氓软件——51CTO特别专题 (708个好)
·ARP攻击防范与解决方案 (660个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (484个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (461个好)
·深入了解PGP加密技术 (200个好)

·见证中国网络安全二十年 (04月)
·NAC安全访问控制 (04月)
·安全防范与策略 (12月)
·网络技术经典基础教程 (09月)
·CISSP认证成长之路 (09月)

·ARP协议及欺骗原理
·独家体验：在西三环亲历北京免费无..

· 周末病毒预报：视频宝..
· NAC精要指南:什么是网..
· 布线测试中的常见问题..
· ASP.NET Ajax网站开发..
· 网管员必读：网络链路..
· SQL Server 2008中不推..
· 路由器故障排除实例讲解
· Cisco 认证考试费用全..

· 微软针对XP SP2的远程..
· 山东临沂网通联合公安..
· Cisco考试费用全线涨价..
· 企业无线网络设置10大..
· Windows Server 2003网..
· 上海宣判三起网络知识..
· 微软Sever 2008自带虚..
· 金山信息安全技术公司..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖

最新