|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile# a- k1 p6 n7 |# h7 s9 C b
9 R. Z" q' d& U- Q
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
' y- `1 n" C: H$ ~1 I# w) g; y; J/ M
http://php168.cn/com/homepage.php/admin/member-profile
0 J- Q7 `* c0 H( W! o& j; \* C* R! a4 N4 Q g; l* V5 x
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。% J( M1 [; N! J4 x1 V
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg$ G/ h0 J+ F5 C, M* m% n# y
; Q7 G% A8 i: J9 t ? 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：1 M( M& u+ A2 G$ P0 x" M, l, y
8 R7 F9 d$ K3 Z9 y- s
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
, r m, @ B8 D
* N: m* F! X2 phttp://www.scswl.cn/homepage.php/admin/member-profile$ p# V7 O2 G( g
5 m4 q- g* I2 b0 i' d9 o! D% ghttp://www.tunet.edu.cn/homepage.php/admin/member-profile
6 j0 K$ [# X& \% z- t/ X i5 x# F' a M) `; X
http://www.itlead.com.cn/homepage.php/admin/member-profile
. j( l4 _/ p9 u" n( b) c! [ v& _# H1 l
http://www.aedp.cn/homepage.php/admin/member-profile
7 U) z7 Y6 K# R7 _/ s" e; v$ G, y$ |( J/ S9 ~2 r" d p3 M5 k( J; v5 i
http://www.qianlongnews.com/homepage.php/test/member-profile# r6 X0 M u" ~& C5 x
( N3 H2 j6 X+ s I `http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
* Z* m8 W) a# m5 V( w[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对