DeluxeBB CP.PHP安全绕过漏洞

2007-11-3000:00:00

Root

www.seebug.org

JSON

DeluxeBB是一款基于PHP的WEB应用程序。
DeluxeBB不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞更改管理员信息。
问题是由于’cp.php’脚本对用户提交的WEB参数缺少过滤，当更新自身的档案时，DeluxeBB执行如下有问题代码：
$db->unbuffered_query("UPDATE ".$prefix."users SET email=‘$xemail’, msn=‘$xmsn’, icq=‘$xicq’, … WHERE (username=‘$membercookie’)");
因此可更改cookie "membercookie"，如更改远程用户的EMAIL。

DeluxeBB DeluxeBB 1.07
DeluxeBB DeluxeBB 1.06
DeluxeBB DeluxeBB 1.09
DeluxeBB DeluxeBB 1.08

目前没有解决方案提供：
<a href=“http://www.deluxebb.com/main.php?content=news” target=“_blank”>http://www.deluxebb.com/main.php?content=news</a>


                                                #!/usr/bin/python
#-*-&nbsp;coding:&nbsp;iso-8859-15&nbsp;-*-
'''
&nbsp;_&nbsp;__&nbsp;&nbsp;&nbsp;_____&nbsp;&nbsp;_____&nbsp;_&nbsp;__&nbsp;&nbsp;
|&nbsp;'_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;\/&nbsp;/&nbsp;_&nbsp;\&nbsp;'

JSON