phpBB2 highlight变量二次解码导致远程命令执行…

发布日期：2004-11-12
更新日期：2004-11-15

受影响系统：

phpBB Group phpBB 2.0.9
phpBB Group phpBB 2.0.8 a
phpBB Group phpBB 2.0.8
phpBB Group phpBB 2.0.7
phpBB Group phpBB 2.0.6 d
phpBB Group phpBB 2.0.6 c
phpBB Group phpBB 2.0.6
phpBB Group phpBB 2.0.5
phpBB Group phpBB 2.0.4
phpBB Group phpBB 2.0.3
phpBB Group phpBB 2.0.2
phpBB Group phpBB 2.0.10
phpBB Group phpBB 2.0.1
phpBB Group phpBB 2.0

描述：

---

BUGTRAQ ID: 11672

phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。

phpBB对highlight变量不正确的二次解码导致远程攻击者可以注入PHP代码执行系统命令。

由于phpBB的URL解码会把%27转换成'(单引号)，并没有追加'\'号的，因此可以注入PHP代码执行系统命令。

<*来源：jessica soules （admin@howdark.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110029415208724&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

jessica soules （admin@howdark.com）提供了如下测试方法：

提交类似如下请求：

viewtopic.php?t=1&highlight=%27

会显示如下错误信息：

Parse error: parse error, unexpected T_STRING in viewtopic.php(1109) : regexp code on \
line 1

Fatal error: Failed evaluating code: preg_replace('#\b(')\b#i', '\1', '>POST TEXT \
HERE<') in viewtopic.php on line 1109

建议：

---

厂商补丁：

phpBB Group
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phpbb.com/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有