FineCMS有SQL载入漏洞？，怎么办

FineCMS 是一套基于 PHP 的开源内容管理系统，在部分版本中存在 SQL 载入漏洞，攻破者可利用系统对用户输入过滤不严的缺陷，将恶意 SQL 语句载入数据库查询，导致数据泄露、权限提升等风险。

漏洞详情

• 影响版本：FineCMS 3.x 系列部分版本（如 3.0.8 及以下）。
• 漏洞类型：前台 SQL 载入（数字型/字符型）。
• 触发点：常见于 id、catid、keyword 等参数，未经严格过滤直接拼接到 SQL 查询中。

判断方法：在参数后添加 或 and 1=1 / and 1=2，观察页面返回差异，若返回正常,则可能存在载入点。

漏洞利用

攻破者可利用载入获取数据库敏感信息，如管理员表（admin）中的用户名与密码哈希，进而通过免费或重放登录后台，常用自动化工具（如 sqlmap）可识别并利用该漏洞。

示例语句：

http://target.com/index.php?c=show&id=1 and 1=2 union select 1,2,3,4,5

（注：实际利用需根据字段数量调整）

修复建议

1. 升级版本：升级至官方最新版,已修复已知载入点。
2. 输入过滤：对 id 等参数进行严格类型校验（如强制整型），使用 intval() 等函数转换。
3. 参数化查询：改用 PDO 或 MySQLi 预处理语句，避免直接拼接 SQL。
4. 权限最小化：数据库连接账户仅授予必要权限，不用 root 或管理员账户。

相关问题与解答

问：FineCMS 中除了 SQL 载入，还有哪些常见漏洞？

答：FineCMS 历史上曾出现过 XSS（跨站脚本攻破）、文件上传绕过、目录遍历等漏洞，后台模板编辑功能存在存储型 XSS，文件上传功能未限制扩展名可能导致任意文件上传,建议定期关注官方安全公告。

问：如何彻底修复 SQL 载入漏洞？

答：最根本方法是使用参数化查询（Prepared Statement）或 ORM 框架，彻底杜绝 SQL 拼接，同时需对所有输入进行类型、长度、格式校验，部署 WAF（Web 应用防火墙）作为辅助防御，定期进行安全审计及渗入测试,以发现并修复潜在载入点。