Blog

发布时间:2010-07-02

影响版本:

FooSun > 5.0漏洞描述:

FoosunCMS是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件。

在文件\User\ GetPassword.asp中：

ElseIf Request.Form("Action") = "step3" then //第28行

Call step3()

……

Sub step3() //第198行

Dim p_pass_new,p_confim_pass_new

p_pass_new = md5(Request.Form("pass_new"),16)

……

User_Conn.execute("Update FS_ME_Users set UserPassword ='"& NoSqlHack(p_pass_new) &"' where UserName = '"& NoSqlHack(StrUserName) &"' and Email = '"& NoSqlHack(Replace(Request.Form("Email"),"''",""))&"'") //第220行

用户可以本地构造表单使程序直接进入修改密码，只需要知道用户名和邮箱。

<*参考 

Bug.Center.Team

*>

测试方法:

[www.sebug.net]