MolyX Board 原代码泄露漏洞

最新推荐文章于 2021-03-09 22:32:50 发布

luoboqingcai

最新推荐文章于 2021-03-09 22:32:50 发布

阅读量3k

点赞数

CC 4.0 BY-SA版权

分类专栏：安全之难文章标签： input extension header file 扩展浏览器

本文链接：https://blog.youkuaiyun.com/luoboqingcai/article/details/297217

MolyX Board 2.0和2.1版本存在安全漏洞，attachment.php文件未对attach变量进行检查，允许远程攻击者通过构造特定请求访问服务器上的任意文件，例如配置文件或系统敏感信息。修复方案是在showattachment()和showthumb()函数中增加过滤措施，防止此类路径遍历攻击。尽管MolyX Board功能强大，但这一安全问题提醒我们，系统的速度和用户体验不应以牺牲安全性为代价。

前言
MolyX Board（以下简称MXB）是 MolyX Studios 小组（好象就是CNVBB小组）开发的PHP论坛程序，MXB 融合了众多论坛程序的优点，博采众长，功能强大。多年的论坛程序汉化和改进经验也使 MXB 更适合国人的使用习惯。不过漏洞是难免的。

受影响系统
MolyX Board 2.0
MolyX Board 2.1

详细
attachment.php缺乏对attach变量进行检查，导致远程攻击者可以构造这个变量访问该服务器上允许访问的存在的文件。

文件其中一段代码：

function showattachment()
{
　　global $DB, $forums, $_INPUT, $bbuserinfo, $bboptions;
　　$forums->noheader = 1;
　　if (!$_INPUT['u'] OR !$_INPUT['attach']) {
　　　　$forums->func->standard_error("cannotviewattach");
　　}
　　if (!$bbuserinfo['candownload']) {
　　　　$forums->func->standard_error("cannotdownload");
　　}
　　$path = $bboptions['uploadfolder'] . '/' . implode('/', preg_split('//', intval($_