漏洞信息详情

TorrentTrader account-signup.php 多个SQL注入漏洞

• CNNVD编号：CNNVD-200806-245
• 危害等级： 高危
  
• CVE编号： CVE-2008-2428
• 漏洞类型： SQL注入
• 发布时间： 2008-06-18
• 威胁类型： 远程
• 更新时间： 2009-03-07
• 厂        商： torrenttrader
• 漏洞来源： Secunia

漏洞简介

TorrentTrader是用PHP编写的torrent tracker平台。

TorrentTrader的account-signup.php文件中没有正确地验证对email和wantusername参数的输入，远程攻击者可以通过SQL注入攻击检索管理员口令哈希。成功利用这个漏洞要求禁用了magic_quotes_gpc且站点没有配置为invite-only。

当设置了msg的时候，TorrentTrader的account-inbox.php文件中没有正确地验证对receiver参数的输入，允许远程攻击者执行SQL注入攻击。成功利用这个漏洞要求拥有有效的用户凭据且禁用了magic_quotes_gpc。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://sourceforge.net/project/shownotes.php?group_id=98584&release_id=545219

参考网址

来源: XF

名称: torrenttrader-multiple-sql-injection(43165)

链接:http://xforce.iss.net/xforce/xfdb/43165

来源: MISC

链接:http://www.torrenttrader.org/index.php?showtopic=8879

来源: BID

名称: 29787

链接:http://www.securityfocus.com/bid/29787

来源: BUGTRAQ

名称: 20080618 Secunia Research: TorrentTrader Multiple SQL Injection Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/493434/100/0/threaded

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?group_id=98584&release_id=545219

来源: MISC

链接:http://secunia.com/secunia_research/2008-15/advisory/

来源: SECUNIA

名称: 30565

链接:http://secunia.com/advisories/30565

受影响实体

• Torrenttrader Torrenttrader_classic:1.08  

补丁

暂无