|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
- D. p; b" q* a) ~4 R$ j2 _* E$ F5 b& r3 A: s3 U
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：6 g: L" M1 z0 f! b5 z* v
5 G, n- L* ~0 o9 @, ohttp://php168.cn/com/homepage.php/admin/member-profile
7 Q: p" u2 u7 A7 _3 j1 C& A. }3 m. ]7 \5 j5 Z' h& j
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
& r: f4 [, B+ _1 whttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg: Q' W) i- ?$ K" s
0 W1 W+ w; q: x* l4 Y7 O 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
2 z R/ f! }4 Z' o) G7 Q1 k8 D$ o- S/ U5 l4 S k+ `& V
http://www.zjfzol.com.cn/homepage.php/admin/member-profile$ x& c. [2 g: r7 q( V
: S( H! X* X/ f. q1 _" c
http://www.scswl.cn/homepage.php/admin/member-profile Z4 m" X( d2 g' O) W% v7 g
1 s$ O+ f" M, f2 h9 T4 J
http://www.tunet.edu.cn/homepage.php/admin/member-profile7 Q( p6 U# N5 x: Q5 _
" K, R0 H1 c* y$ L/ O! y
http://www.itlead.com.cn/homepage.php/admin/member-profile
6 R( e) w7 \/ M p* V9 J2 Y7 p2 E1 w" z( t; _
http://www.aedp.cn/homepage.php/admin/member-profile7 `! V! L ` x' v5 g O. R: B, U. B
! {7 T( c m- Q: }$ hhttp://www.qianlongnews.com/homepage.php/test/member-profile2 P& l3 ^/ A0 C9 P X9 x4 L
+ U* M$ n4 g w* `3 U4 R L
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]; d7 z2 Z/ a) J+ h* l2 Y
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对