发布日期：2005-05-17
更新日期：2005-05-17

受影响系统：

PostNuke PostNuke 0.760 rc4
PostNuke PostNuke 0.750

描述：

---

CVE(CAN) ID: CVE-2005-1621

PostNuke是用PHP编写的Web内容管理系统，使用mysql作为数据库后端。

PostNuke对处理用户提交的参数时存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。

PostNuke可能允许任何用户在pnModFunc函数中浏览/包含本地文件。漏洞起因是用户在通过index.php脚本的func变量向pnModFunc函数提交参数值时缺少错误检查。func变量使用pnVarCleanFromInput函数过滤，在传送给index.php的pnModFunc之前会删除所有的斜线，这就可能导致空字节破坏。攻击者可以通过Blocks模块中的pnlang目录轻易的利用这个漏洞。攻击者还可能利用允许上传图形的第三方模块或可访问的Apache日志文件远程执行代码。

--pnMod.php--
     } else {
     if(file_exists("modules/$modname/pn$type/$func.php"))
    {

        require_once("modules/$modname/pn$type/$func.php");<-- THE PROBLEM

         return $modfunc($args);
    }
-------------

<*来源：pokley （saleh@scan-associates.net）
        Andreas Krapoh
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111627124301526&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://server.com/index.php?module=Blocks&type=lang&func=../../../../../../etc/passwd%00

建议：

---

厂商补丁：

PostNuke
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://cvs.postnuke.com/viewcvs.cgi/Historic_PostNuke_Library/postnuke-devel/html/includes/pnMod.php.diff?r1=1.47&r2=1.48

http://cvs.postnuke.com/viewcvs.cgi/Historic_PostNuke_Library/postnuke-devel/html/index.php.diff?r1=1.39&r2=1.40

浏览次数：2968
严重程度：0（网友投票）