找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2088|回复: 0
打印 上一主题 下一主题

PHPCMS V9 member表内容随意修改漏洞及修复

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-4 11:27:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
某变量未初始化导致服务器设置register_global=On时会员可以随意修改自己的member信息。& T' }3 a% }0 Q- s  a
) H: A. Q$ `1 g% J0 Q( D" B! S
由于需要register_global=On支持,影响有限。。漏洞涉及到会员可以修改自己的余额导致网站可能产生严重后果因此漏洞等级设为高。
0 T8 A) v* L$ G: |$ r; x3 s详细说明:修改用户密码的account_manage_password函数未对$updateinfo初始化,导致可以提交' w% n) {6 }* _* w( ]# C" a, A& P
updateinfo[amount]这样的数组随意修改自己的余额、点数、会员组、VIP等一切存放在member表的信息
1 S% L3 _9 E" p文件: \phpcms\modules\member\index.php& i* M% }4 D1 s2 A, s

) b6 {+ J* G. h约435行: - @% }# A9 d' h( Q7 g
$newpassword = password($_POST['info']['newpassword'], $this->memberinfo['encrypt']);
$ _2 w: M  ^6 I$updateinfo['password'] = $newpassword;
9 d& p+ _: w7 _# y$this->db->update($updateinfo, array('userid'=>$this->memberinfo['userid']));3 K3 ?9 {/ T; }; E! T  v
漏洞证明:文件: \phpcms\modules\member\index.php
/ {0 i5 V7 f3 V2 ^. j* U
) _& }7 y2 _1 I( |% ]约435行:
7 R0 I- a$ P) `. k; k9 Z1 l$newpassword = password($_POST['info']['newpassword'], $this->memberinfo['encrypt']);
; H6 b' E) Y5 g; i7 K) n$updateinfo['password'] = $newpassword;
/ X: l$ [! v5 C# o9 a$this->db->update($updateinfo, array('userid'=>$this->memberinfo['userid']));
# K2 A, n( w9 O9 U
* |2 i: [  P! K' C1 d( q& m! `: ?" {9 L修复方案:3 p; p; Y3 m+ Z% O+ k5 b# O

- u; e3 y5 z$ y8 D, ^& g  |7 D! S. S1 |8 F$updateinfo = array();
0 o/ N9 ~/ U% c5 T3 M6 O$ M: t* b" M0 d+ m; e6 n: l
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表