VULHUB ™

BUGTRAQ ID: 27437 Seagull是一个PHP编译框架。 Seagull在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞获取文件信息。 Seagull PHP Framework的www/optimizer.php文件中没有正确地验证对files参数的输入： optimizer.php，61行： // get files and it's mod time if (!empty($_GET['files'])) { $filesString = $_GET['files']; $aFiles = explode(',', $_GET['files']); foreach ($aFiles as $fileName) { if (is_file($jsFile = dirname(__FILE__) . '/' . $fileName)) { $this-&gt;aFiles[] = $jsFile; $lastMod = max($lastMod, filemtime($jsFile)); 如果远程攻击者提交了恶意请求的话，就可以执行目录遍历攻击，显示任意文件的内容。 Seagull PHP Framework 0.6.3 Seagull ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://seagullproject.org target=_blank>http://seagullproject.org</a>

BUGTRAQ ID: 27437 Seagull是一个PHP编译框架。 Seagull在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞获取文件信息。 Seagull PHP Framework的www/optimizer.php文件中没有正确地验证对files参数的输入： optimizer.php，61行： // get files and it's mod time if (!empty($_GET['files'])) { $filesString = $_GET['files']; $aFiles = explode(',', $_GET['files']); foreach ($aFiles as $fileName) { if (is_file($jsFile = dirname(__FILE__) . '/' . $fileName)) { $this-&gt;aFiles[] = $jsFile; $lastMod = max($lastMod, filemtime($jsFile)); 如果远程攻击者提交了恶意请求的话，就可以执行目录遍历攻击，显示任意文件的内容。 Seagull PHP Framework 0.6.3 Seagull ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://seagullproject.org target=_blank>http://seagullproject.org</a>