NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

PHP-Nuke 7.6及更低版本HTTP响应拆分漏洞

发布日期：2005-04-18
更新日期：2005-04-18

受影响系统：

Francisco Burzi PHP-Nuke 7.6

描述：

BUGTRAQ  ID: 13201

PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。

PHP-Nuke中存在HTTP响应拆分漏洞，攻击者可能利用此漏洞恶意操纵客户端的浏览器，执行恶意操作。

起因是应用程序没有正确的过滤用户提供的输入。远程攻击者可以利用这个漏洞影响或错误的显示Web内容服务，缓存或解释的方式，这可能帮助诱骗客户端用户，导致跨站脚本，缓存破坏或页面劫持等漏洞。

<*来源：dcrab （dcrab@hackerscenter.com）

  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111359804013536&w=2
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://localhost/modules.php?name=Surveys&pollID=1&forwarder=%0d%0a%0d%0a%3Chtml%3EHELLO I AM VULNERABLE TO HTTP RESPONSE \
SPLITTING%3C/html%3E&voteID=1&voteID=2&voteID=3&voteID=4&voteID=5

http://localhost/modules.php?name=Surveys&pollID=1&forwarder=%0d%0a%0d%0a%3Chtml%3E<title>This is a spoofed site </title> <body bgcolor=black><font size=10 color=blue> \

建议：

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 使用htmlspeacialchars()，mysql_escape_string()，mysql_real_escape_string()和其他函数进行输入验证。

厂商补丁：

Francisco Burzi
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phpnuke.org

浏览次数：4590
严重程度：0（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客