Phorum violation.php3转发任意邮件漏洞

2008-10-25T00:00:00
ID SSV:4302
Type seebug
Reporter Root
Modified 2008-10-25T00:00:00

Description

BUGTRAQ: 2272

Phorum是一款基于PHP的WEB论坛程序,可使用在Linux和Unix操作系统下,也可使用在Microsoft Windows操作系统下。Phorum存在一个漏洞允许远程用户发送任意邮件,而且不需要任何验证。

violation.php3处理URL的参数,通过主机的MTA给Mod参数指定的email发送邮件,不过要记住的是,这封电子邮件会包含攻击者的IP(或代理服务器IP)和FQDN。恶意用户可能利用这个漏洞发送垃圾邮件或邮件炸弹等行径,可能让WEB主机的IP被加入垃圾邮件服务器的黑名单。

3.0.7 and Previous Brian Moon


目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Brian Moon Upgrade Phorum 3.2.11 <a href=http://phorum.sourceforge.net/downloads/phorum-3.2.11.tar.gz target=_blank>http://phorum.sourceforge.net/downloads/phorum-3.2.11.tar.gz</a>

                                        
                                            
                                                JFS (jfs@gibnet.gi)提供了如下测试方法:

http://some.host.com/violation.php3?Mod=address@to.spam&amp;ForumName=text_to_spam

address@to.spam是邮件接收者,text_to_spam是邮件内容。