欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

cyask知道系统collect.php页面存在越权漏洞

程序员文章站 2022-03-04 08:39:08
影响版本: Cyask 程序介绍: Cyask国内较为多人使用的仿百度风格的Ask系统。 漏洞分析: 从Collect.php代码当中可以看到 else   {     /*&nbs... 09-05-24...

影响版本:
cyask

程序介绍:
cyask国内较为多人使用的仿百度风格的ask系统。

漏洞分析:


从collect.php代码当中可以看到


else  
{    
/*  
检查网址  
*/  
$url=get_referer();    
$neturl=emptyempty($_post['neturl']) ? trim($_get['neturl']) : trim($_post['neturl']);    
  
$collect_url=emptyempty($neturl) ? $url : $neturl;    
  
$contents = ”;    
if(“))    
{    
do  
{    
$data = fread($fid, 4096);    
if (strlen($data) == 0)    
{    
break;    
}    
$contents .= $data;    
}    
while(true);    
fclose($fid);    
}    
else  
{    
show_message(’collect_url_error’, ”);    
exit;    
}    


漏洞利用:

解决方案:
厂商补丁:
cyask
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载