|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile: ]. U. b) c6 z/ W+ R. d
" s7 @6 W9 R5 K以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
4 h3 t" _ P% K" k" ^7 q! V8 ?- D! u% Q2 O- ^
http://php168.cn/com/homepage.php/admin/member-profile( V' } a) a5 j* ?: v6 t1 X! S
* |7 K3 R8 Z% i, n1 z6 {由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
t7 M7 W6 e# ]( e; B+ ^# d& E5 ^! @http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
5 I/ ?2 n# O3 `: ~7 ~" n0 c$ H# ~, h% y8 U
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
. A8 L0 s4 ]1 q7 \9 W, v0 r, X, T, V0 \5 {7 |3 [" ?
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
1 M- w% ]5 Z l5 J' Y& C% k/ t1 {+ \ N. R/ e. m
http://www.scswl.cn/homepage.php/admin/member-profile
) Y% h' p4 R- l7 F: f( `3 t) o: I( X9 G
http://www.tunet.edu.cn/homepage.php/admin/member-profile
$ i- s9 `/ M. W; t
8 A! }% M' j( {0 V% {: w; k4 Chttp://www.itlead.com.cn/homepage.php/admin/member-profile9 z% x$ {: a" }
, R: w$ q3 L s/ q
http://www.aedp.cn/homepage.php/admin/member-profile* ]% E7 i9 ^. I$ q. X; T/ P6 C
" M- f$ t6 J1 R$ P% c
http://www.qianlongnews.com/homepage.php/test/member-profile! u( b; ]1 \8 f( H, B
0 I4 x7 j2 L5 L. i, k
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
: |* \( Y2 ~- ]; a$ U' h: c[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对