DeluxeBB SQL注入和PHP注入漏洞

漏洞信息详情

DeluxeBB SQL注入和PHP注入漏洞

CNNVD编号：CNNVD-200805-155
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-2195
漏洞类型：代码注入
发布时间： 2008-05-14
威胁类型：远程
更新时间： 2009-04-01
厂商： deluxebb
漏洞来源： EgiX n0b0d13s@gmai...

漏洞简介

DeluxeBB是一款基于PHP的论坛程序。

通过$REQUEST_URI注入并执行任意PHP代码。以下是有漏洞的代码段：

29.if($settings[\'\'cplog\'\']==1 || $logs==1) {

30.$time = time();

31.$dir = $settings[\'\'logpath\'\'];

32.@chmod($dir.\'\'/cp.php\'\', 0777);

33.$string = $_COOKIE[\'\'membercookie\'\'].\"\"|＃＃|$ip|＃＃|$time|＃＃|$REQUEST_URI＼n\"\";

34.$filehandle=@fopen($dir.\'\'/cp.php\'\',\"\"a\"\");

35.if(!$filehandle) {

36.message($lang_wrongfilepermission, $lang_plschmod);

37.}

38.@flock($filehandle, 2);

39.@fwrite($filehandle, $string);

40.@fclose($filehandle);

41.}\"

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.deluxebb.com/

参考网址

来源: XF

名称: deluxebb-admincp-code-execution(42225)

链接:http://xforce.iss.net/xforce/xfdb/42225

来源: BID

名称: 29062

链接:http://www.securityfocus.com/bid/29062

来源: MILW0RM

名称: 5550

链接:http://www.milw0rm.com/exploits/5550

来源: SECUNIA

名称: 30084

链接:http://secunia.com/advisories/30084

受影响实体

Deluxebb Deluxebb:1.1
Deluxebb Deluxebb:1.2

补丁

暂无

正文

DeluxeBB SQL注入和PHP注入漏洞

漏洞信息详情