|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
7 b5 ^1 Y; X2 [" e! S ~$ K, X% f( O; H
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：6 N+ ~* B3 b+ b. j8 _8 L4 {3 b
. H7 @1 R2 ]0 Y, p$ H7 Zhttp://php168.cn/com/homepage.php/admin/member-profile
; d& {' a# x. b# b; @' y. |+ J% f% e- [1 {! g. p2 [7 ^
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
. |% W8 T+ _7 Ehttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg6 e( p7 x0 ~# e3 ^& k% S5 k% t3 K
3 @! Y5 F) p7 Z- r; s7 b1 ?7 h 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
3 P6 Y1 A- Z5 F: y5 G3 m- @* D) f% B7 D
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
* n- q8 L* M" m" A3 y" B0 o
+ V2 l( R* K! G& }5 e! |8 Khttp://www.scswl.cn/homepage.php/admin/member-profile
' Y2 T! \2 h7 ^% f; l9 n) [" T3 x; S) v( r' q6 ?; E
http://www.tunet.edu.cn/homepage.php/admin/member-profile1 F" B( H# \/ ]4 I
; m. E0 T& I( `
http://www.itlead.com.cn/homepage.php/admin/member-profile5 x) f% A. A6 a8 W
; n0 `5 z& L) _2 v4 K9 Khttp://www.aedp.cn/homepage.php/admin/member-profile% i+ X9 c' \& j
0 x) \; U2 D9 `- s# u3 L3 g4 w
http://www.qianlongnews.com/homepage.php/test/member-profile& G% D* E9 M( G" R$ ?& t8 {# i
H7 G: o/ }; E. @. Ghttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
, x# e1 Q+ A+ _+ |% d* a9 w( E9 k[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对