|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile' X( z. q( E4 L e
8 t' v7 v3 J! j7 {! \$ J# Q9 d; L' c1 [以PHP168官方演示站点为例，查看任意用户信息的页面链接为：( M) i( P8 c, @# ?( A
% I0 `+ B) _1 {5 ~) c% J
http://php168.cn/com/homepage.php/admin/member-profile( j2 @, g% ]4 H; |5 D2 b: {0 N* i2 e
7 Q! w) E. d; ]# }( t0 h" v/ N; W
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
3 T5 h1 N$ X2 g% Vhttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg, Q4 m5 m9 F- I$ t( e
- I$ A! }% I2 T2 U: W }" L
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
6 r6 U- W9 ]8 _! n7 X3 n) c4 [9 A) `* D7 X3 \- H+ p9 o. p
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
4 t1 y, n1 j0 c3 w E! X9 R+ C# L4 ?9 _
http://www.scswl.cn/homepage.php/admin/member-profile
# H T1 @9 }2 S Q1 \, I; P: u, k
1 g h4 i# y3 F' m5 W0 q5 Q; g. Rhttp://www.tunet.edu.cn/homepage.php/admin/member-profile) J9 Z# u! i1 Z/ f2 T
+ ?, e, A6 t7 l* Y
http://www.itlead.com.cn/homepage.php/admin/member-profile9 [( e) N/ W; y
4 n. \1 D& G9 O/ q0 z- _+ P3 g# O
http://www.aedp.cn/homepage.php/admin/member-profile9 G6 f/ r/ t4 L4 G" ]5 E" q
: @# _. m; Z& ]% Y' yhttp://www.qianlongnews.com/homepage.php/test/member-profile+ ?& B$ Q, k" s- F J- F4 @8 r: B
% V* a/ Z( N# N9 S. _: X! zhttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
9 @) Z; Z; y. D5 q! V[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对