漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050839
漏洞标题：手把手教你获取wdCP主机管理系统的PHP源代码
相关厂商：wdlinux
漏洞作者： 狂小子
提交时间：2014-02-13 15:45
修复时间：2014-05-15 11:26
公开时间：2014-05-15 11:26
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-13： 细节已通知厂商并且等待厂商处理中
2014-02-14： 厂商已经确认，细节仅向厂商公开
2014-02-17： 细节向第三方安全合作伙伴开放
2014-04-10： 细节向核心白帽子及相关领域专家公开
2014-04-20： 细节向普通白帽子公开
2014-04-30： 细节向实习白帽子公开
2014-05-15： 细节向公众公开
简要描述：
获取源代码后可通过阅读源代码查找是否存在漏洞，万一找到漏洞危害性还是比较大的。
详细说明：
wdCP是WDlinux Control Panel的简称,是一套通过WEB控制和管理服务器的Linux服务器管理系统以及虚拟主机管理系统,旨在易于使用Linux系统做为我们的网站服务器系统,以及平时对Linux服务器的常用管理操作,均可在wdCP的后台里操作完成。
wdCP是使用PHP语言开发并对PHP文件进行加密，需要php_wdcpm.so扩展解析。
其实这次的方法很简单，此方法对一些类似的PHP文件加密也有效，下面来看操作(以index.php文件为例)。
1、查看服务器上的/www/wdlinux/wdcp/index.php文件内容，确实是加密的
2、浏览器访问下wdCP控制面板并查看浏览器中的html源码，这一切都正常。
3、编辑服务器上的/www/wdlinux/wdphp/lib/php.ini文件，这个文件正是wdCP运行PHP环境所使用的配置文件，关闭short_open_tag配置项
改成
4、重启服务，命令： /www/wdlinux/tools/httpd_restart.sh
5、再回浏览器访问下wdCP控制面板并查看浏览器中的html源码，出现白页，html源码中漏出了php源码。
漏洞证明：
修复方案：
在写PHP代码时，不要使用php的短标签，即 <? 改为 <?php 后再对文件加密
版权声明：转载请注明来源 狂小子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-02-14 11:26
厂商回复：
很严重
最新状态：
暂无
( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)