|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
. f* D$ Q/ R- L, g+ X
" ]/ ~4 L4 i/ X+ p9 d/ N以PHP168官方演示站点为例，查看任意用户信息的页面链接为：1 l* t: _# K/ \8 I
" u7 }% G# G3 xhttp://php168.cn/com/homepage.php/admin/member-profile
4 p2 U+ w. c6 ]( v/ z! \: z3 G6 B' w x# u! k: X* I7 ]
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。! b8 R' r9 B# ^
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
6 }& |0 C$ s: }6 _9 c4 O+ I# a6 t, @7 O, `6 `! U
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：5 F- H" O( h3 A9 f5 K2 \
) U3 B, n( e. P/ ?5 k; K, Rhttp://www.zjfzol.com.cn/homepage.php/admin/member-profile
. w/ r$ o' d5 z5 V; B/ M. G2 m! v' t4 I9 S
http://www.scswl.cn/homepage.php/admin/member-profile
K k% F& {) L! u+ t* W4 ~% ?2 J. C! F l
http://www.tunet.edu.cn/homepage.php/admin/member-profile3 S6 F' i: O# G2 h
& P5 ^7 f% R3 Z, Ohttp://www.itlead.com.cn/homepage.php/admin/member-profile q5 Q# N8 t* i2 V( A4 t' ~- \7 {5 ]' S' i
. f3 M0 A5 m3 }- x9 thttp://www.aedp.cn/homepage.php/admin/member-profile$ D1 D3 z) W- b/ P- a: N- T
, o2 H: ?+ w( }# i; {* thttp://www.qianlongnews.com/homepage.php/test/member-profile& w' A5 ?" Z& F
5 V5 l: K; h2 j9 o6 _8 }$ P2 l8 p; Z
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]5 v0 Y& I) [- W1 \/ t5 t9 s# K
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对