中文描述:

Mambo是功能强大的免费开放源码内容管理系统。 如果关闭了register_globals的话，则Mambo的globals.php中存在远程文件包含漏洞，成功利用这个漏洞的攻击者可以以Web server进程的权限执行任意远程PHP代码。 在globals.php中： if (!ini_get('register_globals')) { while(list($key，$value)=each($_FILES)) $GLOBALS[$key]=$value; while(list($key，$value)=each($_ENV)) $GLOBALS[$key]=$value; while(list($key，$value)=each($_GET)) $GLOBALS[$key]=$value; while(list($key，$value)=each($_POST)) $GLOBALS[$key]=$value; while(list($key，$value)=each($_COOKIE)) $GLOBALS[$key]=$value; while(list($key，$value)=each($_SERVER)) $GLOBALS[$key]=$value; while(list($key，$value)=@each($_SESSION)) $GLOBALS[$key]=$value; foreach($_FILES as $key => $value){ $GLOBALS[$key]=$_FILES[$key]['tmp_name']; foreach($value as $ext => $value2){ $key2 = $key . '_' . $ext; $GLOBALS[$key2] = $value2; } } } mambo.php中保护实效： if (in_array( 'globals'， array_keys( array_change_key_case( $_REQUEST， CASE_LOWER ) ) ) ) { die( 'Fatal error. Global variable hack attempted.' ); } if (in_array( '_post'， array_keys( array_change_key_case( $_REQUEST， CASE_LOWER ) ) ) ) { die( 'Fatal error. Post variable hack attempted.' ); }

英文描述:

globals.php in Mambo Site Server 4.0.14 and earlier, when register_globals is disabled, allows remote attackers to overwrite variables in the GLOBALS array and conduct various attacks, as demonstrated using the mosConfig_absolute_path parameter to content.html.php for remote PHP file inclusion.

CWE类型:

标签:

中文解决方案:

英文解决方案:

临时解决方案: