WooYun.org

漏洞概要 关注数(5) 关注此漏洞

缺陷编号： WooYun-2014-49503

漏洞标题： phpshe 本地文件包含导致越权触发多个漏洞

相关厂商： phpshe.com

漏洞作者： Matt

提交时间： 2014-01-22 00:22

公开时间： 2014-04-19 00:23

漏洞类型： 文件包含

危害等级： 高

自评Rank： 20

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

1人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-01-22： 细节已通知厂商并且等待厂商处理中
2014-01-27： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-03-23： 细节向核心白帽子及相关领域专家公开
2014-04-02： 细节向普通白帽子公开
2014-04-12： 细节向实习白帽子公开
2014-04-19： 细节向公众公开

简要描述：

phpshe 本地文件包含导致越权触发多个漏洞

详细说明：

index.php


$cache_ad = cache::get('ad');


$cache_link = cache::get('link');


$cache_page = cache::get('page');


$web_qq = $cache_setting['web_qq']['setting_value'] ? explode(',', $cache_setting['web_qq']['setting_value']) : array();





$cart_num = pe_login('user') ? $db->pe_num('cart', array('user_id'=>$_s_user_id)) : (unserialize($_c_cart_list) ? count(unserialize($_c_cart_list)) : 0);


echo "{$pe['path_root']}module/{$module}/{$mod}.php";


include("{$pe['path_root']}module/{$module}/{$mod}.php");//可以看到这里直接包含





pe_result();





common.php


$mod = $_POST['mod'] ? $_POST['mod'] : ($_GET['mod'] ? $_GET['mod'] : $mod);//获取参数





$act = $_POST['act'] ? $_POST['act'] : ($_GET['act'] ? $_GET['act'] : $act);


$id = $_POST['id'] ? $_POST['id'] : ($_GET['id'] ? $_GET['id'] : $id);


?>

漏洞证明：

修复方案：

版权声明：转载请注明来源 Matt@乌云

漏洞回应

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价