搜索

[25002] 2016-05-17_每日安全资讯：针对Phorum开源论坛项目的安全评估报告

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2016-05-17_每日安全资讯：针对Phorum开源论坛项目的安全评估报告 1 每 日 安 全 资 讯 ： 针 对 P h o r u m 开 源 论 坛 项 目 的 安 全 评 估 报 告 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 1 7 今 日 关 注 今 日 关 注 针 对 针 对 P h o r u m 开 源 论 坛 项 目 的 安 全 评 估 报 告 开 源 论 坛 项 目 的 安 全 评 估 报 告 我 们 将 对 P h o r u m 社 区 程 序 的 一 些 重 要 面 进 行 安 全 评 估 。 P h o r u m 是 一 个 基 于 P H P + M y S Q L 开 发 的 开 源 论 坛 项 目 。 它 的 特 点 是 速 度 快 , 功 能 强 大 , 面 向 模 块 化 设 计 , 安 装 简 单 。   结 果 结 果 我 们 主 要 使 用 灰 盒 测 试 方 法 对 W e b 应 用 P h o r u m 进 行 安 全 评 估 。 漏 洞 概 要 漏 洞 概 要 这 一 部 分 包 含 了 被 审 计 系 统 中 所 有 的 确 认 漏 洞 。 安 全 评 估 安 全 评 估 漏 洞 数 量 漏 洞 数 量 低 6 中 7 高 0 严 重 0 总 计 1 3 漏 洞 安 全 评 级 漏 洞 安 全 评 级 下 面 的 表 格 为 所 有 被 发 现 漏 洞 的 安 全 评 级 ： 漏 洞 漏 洞 影 响 模 块 影 响 模 块 评 级 评 级 储 存 型 跨 站 脚 本 ( X S S ) 论 坛 模 块 中 ( 6 . 5 ) 储 存 型 跨 站 脚 本 ( X S S ) 群 组 模 块 中 ( 6 . 5 ) 跨 站 请 求 伪 造 ( C S R F ) 审 核 过 程 中 ( 6 . 0 ) 跨 站 请 求 伪 造 ( C S R F ) 注 册 过 程 中 ( 5 . 3 ) 缺 少 t o k e n 验 证 登 陆 中 ( 4 . 6 ) 登 陆 锁 定 缺 陷 中 ( 5 . 9 ) 弱 密 码 策 略 中 ( 4 . 3 ) 不 正 确 的 直 接 对 象 引 用 低 ( 3 . 7 ) 非 预 料 文 件 类 型 上 传 低 ( 3 . 1 ) 业 务 逻 辑 数 据 验 证 低 ( 2 . 7 ) 脆 弱 的 密 码 重 置 功 能 低 ( 3 . 5 )
2 c o o k i e 属 性 问 题 低 ( 3 . 1 ) 记 住 密 码 功 能 低 ( 2 . 1 ) 漏 洞 漏 洞 影 响 模 块 影 响 模 块 评 级 评 级 攻 击 过 程 和 漏 洞 细 节 请 见 原 文 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 0 4 0 8 8 . h t m l 来 源 ： F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 作 者 ： w a t c h e r 今 日 漏 洞 今 日 漏 洞 1 .   星 巴 克 中 国 用 户 敏 感 信 息 遍 历 漏 洞   ( 从 不 可 能 利 用 到 可 能 )   h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 8 7 6 9 2 .   长 虹 某 站 S Q L 注 入 D B A 权 限 （ 涉 及 百 万 级 数 据 / 可 G e t s h e l l / 影 响 内 网 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 8 0 7 9 3 .   名 商 网 某 站 配 置 错 误 涉 及 6 8 0 W 域 名 信 息 + 1 3 W 会 员 信 息 ( 1 4 个 数 据 库 / 域 名 持 有 人 身 份 证 / 姓 名 / 电 话 / 地 址 等 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 7 6 1 6 4 .   中 银 保 险 某 系 统 g e t s h e l l 影 响 2 2 0 万 客 户 保 单 信 息 及 1 7 8 万 出 险 人 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 5 9 7 2 5 .   康 师 傅 某 系 统 漏 洞 ， 1 3 0 万 促 销 员 的 姓 名 / 住 址 / 营 业 执 照 / 身 份 证 号 等 敏 感 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 8 2 3 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理