风讯网站管理系统API_Response.asp页面存在越权漏洞
- 发表于
- Vulndb
来源：WEB应用漏洞库
影响版本:
FooSun > 5.0
漏洞分析:
在文件\API\API_Response.asp中：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
If Request.QueryString<>"" Then //第16行 SaveUserCookie() Else Set XmlDoc = Server.CreateObject("msxml2.FreeThreadedDOMDocument" & MsxmlVersion) XmlDoc.ASYNC = False If Not XmlDoc.LOAD(Request) Then Status = 1 Messenge = "数据非法，操作中止！" appid = "未知" Else If Not (XmlDoc.documentElement.selectSingleNode("userip") is nothing) Then UserTrueIP = XmlDoc.documentElement.selectSingleNode("userip").text End If If CheckPost() Then Select Case Act Case "checkname" |
整合文件中没有判断程序是否开启，恶意用户可以向该文件提交数据来进行修改删除用户的操作。
解决 方案:
厂商补丁：
FooSun
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软 件的用户随时关注厂商的主页以获取最新版本：
http://www.foosun.net/
原文连接：风讯网站管理系统API_Response.asp页面存在越权漏洞
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
