NSFOCUS绿盟科技

安全研究

安全漏洞

PAFileDB多个输入验证漏洞

发布日期：2005-06-16
更新日期：2005-06-16

受影响系统：

PHP Arena paFileDB 3.1
PHP Arena paFileDB 3.0 Beta 3.1
PHP Arena paFileDB 3.0
PHP Arena paFileDB 2.1.1
PHP Arena paFileDB 1.1.3

描述：

BUGTRAQ  ID: 13967
CVE(CAN) ID: CVE-2005-1999,CVE-2005-2000,CVE-2005-2001

paFileDB是一款文件管理脚本，允许版主管理站点下载文件数据库，还可以编辑和删除文件。

paFileDB中存在多个输入验证漏洞，如下：

paFileDB中存在多个SQL注入漏洞，具体影响取决于数据库实现所支持的功能，但由于受影响查询的本质，影响可能很有限。

if ($login == "do")
{
    $admin = $pafiledb_sql->query($db, "SELECT * FROM $db[prefix]_admin
WHERE admin_username = '$formname'", 1);
    $formpw = md5($formpass);
    if ($formpw == $admin[admin_password])
    {
        $adminip = getenv ("REMOTE_ADDR");
        $ip = md5($adminip);
        $user = $formname;
        $pass = $formpw;

        if ($authmethod == "cookies")
        {
            $cookiedata = "$ip|$formname|$formpw";
            setcookie("pafiledbcookie", $cookiedata);
        }

        header("Location: admin.php");
}

变量$formname是直接从提交的登陆表单获得的，并直接在查询中执行，因此攻击者可以使用UNION SELECT绕过管理员认证。

在向pafiledb.php脚本的的sortby、filelist和pages参数传送用户提供参数时存在多个跨站脚本漏洞。利用这些漏洞可能导致入侵软件，劫持会话及其他对基础数据库的攻击。

paFileDB中还存在文件泄漏漏洞。pafiledb.php脚本的action参数受这个漏洞影响。

if ($login == "do") { include "./includes/$action/login.php"; exit; }
if ($ad == "logout") { include "./includes/admin/logout.php"; exit; }
if ($tm == "logout") { include "./includes/team/logout.php"; exit; }

没有过滤$action变量，因此可能导致目录遍历。

<*来源：James Bercegay （security@gulftech.org）

  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111885787217807&w=2
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

厂商补丁：

PHP Arena
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

www.phparena.net

浏览次数：2737
严重程度：0（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客