|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
* ]; S- u& G2 ^% w3 u, j2 t h7 a% n
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
, e- `1 V# C5 Q J/ p9 P2 E
7 T! y/ q: Q; r% D, Jhttp://php168.cn/com/homepage.php/admin/member-profile4 L, O- h) q) ^
- T7 R1 [- D0 B9 n由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。0 o1 ~4 N6 ?6 Y. X. t8 ^) W3 z/ ~
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
% @9 E# z H% r7 X9 q# V
- }4 g* K5 P7 U" q! U% o1 N. Y# T6 ^ 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：
( G. G: v* s! j: G0 Q. D+ V8 ~* {- ~) U* h
http://www.zjfzol.com.cn/homepage.php/admin/member-profile
6 z' O! P4 X# B t' I, { A5 G9 g+ ^4 g8 c9 [9 v0 [" I0 J
http://www.scswl.cn/homepage.php/admin/member-profile
* F: I1 i0 S/ g" O9 ^; W+ F7 C( @6 {
http://www.tunet.edu.cn/homepage.php/admin/member-profile( ]5 J3 x) y. n, c4 m; r7 |
$ ~& t8 i e6 K! x& N, a
http://www.itlead.com.cn/homepage.php/admin/member-profile, }' U6 N C1 b3 {$ T4 @
. {0 ]1 w0 h3 A) I. N' `" x
http://www.aedp.cn/homepage.php/admin/member-profile7 _, m$ ^' w1 X
! {9 M& _9 K8 R+ Jhttp://www.qianlongnews.com/homepage.php/test/member-profile3 P" t6 P9 s: }" B- T
) v2 ~! [. i( R6 J( g
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]% W" D$ u* @" X1 F9 ?7 s
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对