安全研究
安全漏洞
CuteNews远程PHP代码注入执行漏洞
发布日期：2005-06-03
更新日期：2005-06-03
受影响系统：CutePHP CuteNews
描述：
CVE(CAN) ID:
CVE-2005-1876
Cutenews是一款功能强大的新闻管理系统，使用二维表格式文件存储数据。
Cutenews在处理用户提交的请求参数时存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。
在管理帐号编辑模板文件的时候，CuteNews没能正确的过滤用户输入。CuteNews从Web表单中获取HTML代码并将其输出到名为<templatename>.tpl的模板文件中。该模板文件包含有类似以下的PHP代码：
--snip--
<?PHP
$template_active = <<<HTML
[HTML template code]
HTML;
$template_full = <<<HTML
[HTML template code]
HTML;
?>
--snap--
输入以下模板脚本：
--snip--
HTML;
[PHP code]
$fake_template = <<<HTML
--snap--
管理帐号就可以执行PHP代码，导致在本地系统执行shell命令。
<*来源：John Cantu （Jeian@myrealbox[dot]com）
链接：
http://marc.theaimsgroup.com/?l=bugtraq&m=111773528322711&w=2
*>
建议：
厂商补丁：
CutePHP
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
www.CutePHP.com.
浏览次数：4339
严重程度：10（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
