您现在的位置： 首页>>网络安全>>安全指南>>正文

　　漏洞信息

　　RunCMS是一款基于WEB的内容管理程序。

　　RunCMS不充分过滤用户提交URI数据，远程攻击者可以利用漏洞以WEB权限执行任意命令。

　　问题一是通过FCKEDITOR连接器可上传任意文件，导致可上传任意PHP文件如(".php.txt" )，并可以WEB权限执行。

　　问题二是"class.forumposts.php"脚本对"bbPath[path]"参数及"forumpollrenderer.php"脚本对"xoopsConfig[language]"参数缺少过滤，可导致文件包含问题，以WEB权限执行任意命令。

　　BUGTRAQ ID: 16578

　　CNCAN ID:CNCAN-2006021305

　　漏洞消息时间:2006-02-10

　　漏洞起因

　　输入验证错误

　　影响系统

　　RunCMS RunCMS 1.2

　　RunCMS RunCMS 1.1 A

　　RunCMS RunCMS 1.1

　　RunCMS RunCMS 1.3.a2

　　危害

　　远程攻击者可以利用漏洞以WEB权限执行任意命令。

　　攻击所需条件

　　攻击者必须访问RunCMS。

　　厂商解决方案

　　升级到最新版本1.3a(2006-02-10之后)：

　　http://www.runcms.org/public/modules/downloads/

　　漏洞提供者

　　rgod@autistici.org

　　漏洞消息链接

　　http://secunia.com/advisories/18800/

　　漏洞消息标题

　　Runcms File Upload and File Inclusion Vulnerabilities

上篇文章：

IBM目录服务程序内存破坏漏洞

HiveMail邮件程序多个安全漏洞