관리자 메일 발송에서 SQL 인젝션 발생 보안 버그 > 기술자료

본문 바로가기
사이트 내 전체검색

기술자료

제로보드 관리자 메일 발송에서 SQL 인젝션 발생 보안 버그

페이지 정보

댓글 0건 조회 8,100회 작성일 2007-11-09 17:06

본문

관리자 메일 발송 코드에서 $s_que 변수를 이용한 SQL Injection을 일으킬 수 있는 코드가 발견되어 패치합니다.
첨부된 admin_sendmail_ok.zip 파일의 압축을 풀면 나오는 admin_sendmail_ok.php파일을 사용하시는 제로보드4의 디렉토리에 덮어쓰시면 됩니다.
수정된 부분은 다음과 같습니다.
= admin_sendmail_ok.php ===============================================================
@@ -28,16 +28,18 @@
        if(!$true) $true = 0;
        if(!$nomailing) $nomailing = 0;
        if(!$sendnum) $sendnum = 100;
+    $group_no = (int)$group_no;
+    $s_que = '';
        if(!$total_member_num) {
                $temp=mysql_fetch_array(mysql_query("select count(*) from $member_table where group_no='$group_no'",$connect));
                $total_member_num=$temp[0];
        }
        if($cart) {
-               $temp=explode("||",$cart);
-               $s_que=" and ( no='$temp[1]' ";
-               for($i=2;$i<count($temp);$i++) $s_que.=" or no='$temp[$i]' ";
-               $s_que.=" )";
+               $temp = explode("||",$cart);
+        for($i=0;$i<count($temp);$i++) $target_srls[] = (int)$temp[$i];
+        $s_que = sprintf(' and ( no in (%s) )', "'".implode("','", $target_srls)."'");
        } else {

===============================================================


자료출처
http://www.zeroboard.com/803893
  • 트위터로 보내기
  • 페이스북으로 보내기
  • 구글플러스로 보내기
  • 카카오톡으로 보내기

댓글목록

등록된 댓글이 없습니다.


Total 32건 1 페이지

기술자료 목록
제목
32 제로보드   235  2019-09-17 14:13 ~ 2019-09-17 14:21  
31 제로보드   3530  2017-08-08 04:18 ~ 2017-08-08 00:00  
30 제로보드   1992  2016-12-24 03:59  
29 제로보드   4709  2016-09-30 16:32 ~ 2018-10-15 14:44  
28 제로보드   12802  2010-03-09 21:40  
27 제로보드   8736  2009-03-24 19:31 ~ 2018-06-14 18:53  
26 제로보드   11121  2008-06-26 18:32  
25 제로보드   26280  2008-04-15 09:48  
24 제로보드   11234  2007-11-09 17:08  
열람중 제로보드   8101  2007-11-09 17:06  
22 제로보드   9177  2007-09-12 11:35 ~ 2007-05-09 00:00  
21 제로보드   9779  2007-04-27 14:13  
20 제로보드   9061  2007-04-23 16:53  
19 제로보드   10798  2007-02-03 17:38 ~ 2017-03-13 00:00  
18 제로보드   11474  2006-12-11 18:22  
17 제로보드   10328  2006-11-28 11:28  
16 제로보드   8476  2006-07-20 08:08  
15 제로보드   10103  2006-07-03 10:26  
14 제로보드   9807  2006-06-28 17:28  
13 제로보드   10889  2006-06-26 19:01  

게시물 검색
계좌이체 or 신용카드 결제하기
해피정닷컴으로 대금결제를 할 수 있습니다

접속자집계

오늘
898
어제
1,281
최대
4,574
전체
5,251,917

회사명: 해피정닷컴   대표: 정창용   사업자번호: 119-05-36414   전화: 070-7600-3500   팩스: 032-679-3528
부천센터: 14526 경기도 부천시 옥산로168번길 34-1, 3층   서울센터: 08393 서울시 구로구 디지털로32가길 16, 1206-280호
개인정보보호책임자: 정창용   통신판매업신고: 2014-서울구로-0074 [사업자등록확인]   건강기능식품영업신고 제2018-0080452호
Copyright 2001~2019 해피정닷컴. All Rights Reserved.