动网论坛 (DVBBS) PHP 2.0++ dispuser.php sql注入漏洞

发布时间：2010-09-11
影响版本：动网论坛 (DVBBS) PHP 2.0++
漏洞描述：动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。

文件dispuser.php中：

if( is_numeric($id) ){  //第6行
$showUserID = intval($id);
} else{
if( $UserName == '' ){
$ErrCodes = $lang['UrlArgError'];
}
}
……
if( empty($showUserID) ){    //第35行
$updStmt .= " WHERE UserName='{$UserName}' ";
$stmt .= " WHERE UserName='{$UserName}' ";
$onstat = " WHERE UserName='{$UserName}' ";
} else{
$updStmt .= " WHERE UserID={$showUserID} ";

在变量$UserName存在且$id不存在的时候，变量$showUserID就不会被赋值。导致注入漏洞的产生。

测试方法：

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

http://ssvdb.com/dispuser.php?name=lovemmm&showUserID=1%20and%201=2

安全建议：

临时解决办法：
--------
初始化变量$showUserID

厂商补丁：
动网论坛(dvbbs)
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.dvbbs.net