|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile+ j1 s. _/ F% v7 l7 @' W, j
, @" E+ U) w* {0 [* @以PHP168官方演示站点为例，查看任意用户信息的页面链接为：6 K1 J" C9 C" K |" `8 b+ x
5 e8 k% x, m+ U, c7 Thttp://php168.cn/com/homepage.php/admin/member-profile; N" M3 T9 P+ L) }* P! s" q9 {
) r$ U* Y5 ^" A- [9 R
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。& \! {; g, W0 I5 e* s/ B4 ]7 J
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg7 }+ D1 y) ] A2 I1 ~* H" y) ~
4 P) u" }9 x( K
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
; q' y7 b2 e: D" Q6 j1 ]. v8 l# m! F+ j
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
+ f+ B! j/ r2 B' Y' s& D- S4 w+ W
. s# B# q: Z" m3 ]5 V( P: Uhttp://www.scswl.cn/homepage.php/admin/member-profile
4 h4 R& s4 N" n! m1 s: o3 U) I; U# K6 s6 `3 T( ]( ~0 ^5 m/ f
http://www.tunet.edu.cn/homepage.php/admin/member-profile, d$ \6 f. R: e0 r3 Z. X. S
7 G/ a, R' u L% ?1 U; {7 x; x$ Q& j7 mhttp://www.itlead.com.cn/homepage.php/admin/member-profile8 a5 I4 y9 `5 s' j* K2 C! Q) j [( w
9 P1 Q) T% z' {% V
http://www.aedp.cn/homepage.php/admin/member-profile
2 w+ i* q/ b+ C; @- [' J% e7 k+ ~$ l7 j" `% p1 c- G3 \
http://www.qianlongnews.com/homepage.php/test/member-profile
6 N Q. Q. |; j$ A
) Q1 \# D- Z! Ihttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]9 G0 O3 t+ j. Z0 y
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对