SQL Injection Kloxo và cách khắc phục

[Admin]

Với lỗi này, attacker có thể truy cập trái phép vào kloxo như admin.

Lỗi SQL Injection này giúp attacker login dưới quyền admin​

Để khắc phục bạn làm như sau
Mở /usr/local/lxlabs/kloxo/httpdocs/htmllib/phplib/lxlib.php
Tìm

function check_raw_password($class, $client, $pass)
{
    //return true;

    if (!$class || !$client || !$pass) {
        return false;
    }

    $rawdb = new Sqlite(null, $class);
    $password = $rawdb->rawquery("select password from $class where nname = '$client'");
    $enp = $password[0]['password'];

    if ($enp && check_password($pass, $enp)) {
        return true;
    }
    return false;
    //$rawdb->close();
}

Thêm vào trước $rawdb = new Sqlite(null, $class); bằng

$client = addslashes($client);
$class = addslashes($class);

Vào /usr/local/lxlabs/kloxo/httpdocs/htmllib/lib/objectactionlib.php
Tìm function webcommandline_main() bạn sẽ thấy

if ($opt['login-class'] !== 'client' && $opt['login-class'] !== 'auxiliary') {

Sửa thành

if ($opt['login-class'] !== 'client' || $opt['login-class'] !== 'auxiliary') {

Thông tin được tham khảo từ LxCenter Forum.

Nguồn bài viết từ duyk.net​

 

[thethems]

Lỗi này là gì vậy anh?
Có áp dụng được cho john không?.