首 页
关于邦为
系统集成
网络安全
系统开发
ASP 服务
咨询与培训
人力资源
网络安全
安全评估
安全顾问
安全修复与加固
应急响应
安全信息服务
病毒防护
漏洞公告
系统漏洞公告
病毒漏洞公告
PHP-Fusion数据库备份泄露漏洞 (Other,补丁)
涉及程序：
PHP程序
描述：
PHP-Fusion数据库备份泄露漏洞
详细：
PHP-Fusion是一款基于PHP的内容管理系统。
PHP-Fusion存在多个安全问题，远程攻击者可以利用这些漏洞下载备份数据库，判断安装路径等。
y3dips报告远程用户可以访问'fusion_admin/db_backups'目录中的备份文件，文件名为：
- backup_year-month-day_time.sql
- backup_year-month-day_time.sql.gz
远程用户可以测试文件名下载，文件包含用户名和MD5密码HASH信息。利用这些信息可能以管理员权限访问应用程序。
另外通过访问部分脚本可获得系统的安装路径信息。
受影响系统：
PHP-Fusion PHP-Fusion 401
PHP-Fusion PHP-Fusion 400
PHP-Fusion PHP-Fusion 305
PHP-Fusion PHP-Fusion 304
厂商补丁：
PHP-Fusion
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://sourceforge.net/projects/php-fusion/
返回
Copyright © 2004 bonway.net, All Rights Reserved.
