发布日期：2004-03-30
更新日期：2004-04-05

受影响系统：

psyon.org psInclude 1.41

不受影响系统：

psyon.org psInclude 1.42

描述：

---

BUGTRAQ  ID: 10006

psInclude是一个类似SSI #INCLUDE的脚本。

psInclude不正确过滤用户提交给"template"的数据，远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。

由于对"template"参数缺少充分过滤，攻击者提交SHELL元字符及命令的数据给这个参数，可能以WEB进程权限在系统上执行任意命令。

<*来源：Haris Tbr （jejeng_ptn@yahoo.com）
  
  链接：http://www.securitytracker.com/alerts/2004/Mar/1009569.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Haris Tbr （jejeng_ptn@yahoo.com）提供了如下测试方法：

/cgi-bin/psinclude.cgi?template=|uname%20-a;uptime|

建议：

---

厂商补丁：

psyon.org
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

psyon.org Upgrade psInclude142.zip
http://www.psyon.org/projects/psinclude/psinclude142.zip

浏览次数：2634
严重程度：0（网友投票）