PHP168漏洞可查询任意用户数据

admin

简要描述：

国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。

详细说明：

PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile

; l0 u3 O$ y% N' a以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
2 N  c' u; u5 w( z3 V* d5 M
) U  {4 a8 r1 X. Z3 H# Ehttp://php168.cn/com/homepage.php/admin/member-profile
+ \% y' A- @, I+ Z7 v! T1 d1 V
0 w* ]; D4 P# |) _. N0 [由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
: r) s' \; U3 I. Q7 n: ehttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
; _8 r5 q" |1 g8 M3 T3 S+ r2 Q7 G
6 m3 U& q  I9 S) P4 P  b& h  n0 P6 m

漏洞证明：

该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
: N$ y: V. v) K  L1 Z2 Z" n
http://www.zjfzol.com.cn/homepage.php/admin/member-profile

: W; D) P) n7 _, Z$ x) Xhttp://www.scswl.cn/homepage.php/admin/member-profile
. s3 \# s: I3 H7 J$ H
5 F8 b: T  v, t8 A/ ?5 dhttp://www.tunet.edu.cn/homepage.php/admin/member-profile
; z" B1 R6 u% D
3 E) x' Y& ^0 w4 E5 ^http://www.itlead.com.cn/homepage.php/admin/member-profile

http://www.aedp.cn/homepage.php/admin/member-profile

http://www.qianlongnews.com/homepage.php/test/member-profile

http://ny.zlxk.com/gov/homepage.php/admin/member-profile

修复方案：

去掉输出

[/td][/tr]
" ~& |2 \5 @9 i" O7 S4 P' r+ y[/table]