当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01379

漏洞标题：PHPCMS V9 通行证注册缺陷

相关厂商：phpcms

漏洞作者： tenzy

提交时间：2011-02-21 11:00

修复时间：2011-03-24 00:00

公开时间：2011-03-24 00:00

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-02-21： 细节已通知厂商并且等待厂商处理中
2011-02-23： 厂商已经确认，细节仅向厂商公开
2011-03-05： 细节向核心白帽子及相关领域专家公开
2011-03-15： 细节向普通白帽子公开
2011-03-25： 细节向实习白帽子公开
2011-03-24： 细节向公众公开

简要描述：

通过通行证注册用户可以直接注册VIP会员。

详细说明：

if ($action == 'member_add') {
		$userinfo['phpssouid'] = isset($arr['uid']) ? $arr['uid'] : exit('0');
		$userinfo['encrypt'] = isset($arr['random']) ? $arr['random'] : exit('0');
		$userinfo['username'] = isset($arr['username']) ? $arr['username'] : exit('0');
		$userinfo['password'] = isset($arr['password']) ? $arr['password'] : exit('0');
		$userinfo['email'] = isset($arr['email']) ? $arr['email'] : '';
		$userinfo['regip'] = isset($arr['regip']) ? $arr['regip'] : '';
		$userinfo['regdate'] = $userinfo['lastdate'] = SYS_TIME;
		$userinfo['modelid'] = 10;
		$userinfo['groupid'] = 6;
		$userid = $db->insert($userinfo, 1);
		if($userid) {
			exit('1');
		} else {
			exit('0');
		}
	}


$userinfo数组没有初始化，可以直接post userinfo[vip]这样的表单直接覆盖数组。

漏洞证明：

$userinfo数组没有初始化，可以直接POST userinfo[vip]=1这样的表单直接覆盖数组。

修复方案：

初始化$userinfo数组

版权声明：转载请注明来源 tenzy@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2011-02-23 13:48

厂商回复：

感谢tenzy，感谢乌云平台提供的这些支持！

最新状态：

暂无