OBlog是国内多用户博客使用度最多最广的多用户博客解决方案。
漏洞文件:api/API_Response.asp
打开api/API_Response.asp看开头处<pre>=================省略部分代码============================
if request.querystring("syskey")<>"" then
syskey=lcase(request.querystring("syskey"))
username=oblog.filt_badstr(trim(request("username")))
if chksyskey then
dim truepassword
truepassword = rndpassword(16)
if request.querystring("password")<>"" then
password=trim(request("password"))
cookiedate=trim(request("savecookie"))
if cookiedate="0" or cookiedate="" then cookiedate="1"
oblog.savecookie username,truepassword,cookiedate
oblog.execute ("update oblog_user set truepassword = '"&truepassword&"' where username = '"&username&"' and password = '"&password&"'")
else
call logoutuser()
end if
end if
else
=================省略部分代码============================
</pre>因password没经过任何过滤就进SQL语句了,并且是update语句,所以只适用于SQL版.要执行这条语句还必须通过chksyskey,在同文件的稍微下面就能看到chksyskey的代码验证提交信息的合法性，目前oblogmd5文件为16位，只能验证提交的位数再判定（考虑新版本增加参数）sebug_code_se]function chksyskey()
chksyskey=true
syskey=lcase(syskey)
if len(syskey)=32 then
if mid(syskey,9,16)<>md5(username&oblog_key) then
errmsg=("安全码验证未通过！")
founderr=true
chksyskey=false
end if
elseif len(syskey)=16 then
if syskey<>md5(username&oblog_key) then
errmsg=("安全码验证未通过！")
founderr=true
chksyskey=false
end if
else
errmsg=("安全码不合法！")
founderr=true
chksyskey=false
end if
end function[/sebug_code_se]这里有点小小的问题就是chksyskey貌似已经初始化为true了 以为不用管 不过到最后测试还是失败 所以必须自己构造合适的syskey才能使
chksyskey=true
syskey是直接request过来的 构造也很简单 只要提交的syskey等于 你所提交的用户名+oblog_key的MD5值 chksyskey就等于true 大家要看明白可能需要一点点ASP的基础。
syskey的值必须跟提交的用户名相对应，oblog_key的值在api/Api_Config.asp里默认是API_TEST
Oblog 4.5
oblog
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
<a href=http://down.oblog.cn/oblog4/patch/Oblog45_Final_Patch0619.rar target=_blank>http://down.oblog.cn/oblog4/patch/Oblog45_Final_Patch0619.rar</a>
共 1 兑换
京公网安备 11010502034610号
暂无评论