XAMPP 任意文件写入漏洞（CVE-2013-2586）

发布日期：2013-09-26
更新日期：2013-10-08受影响系统：
xampp xampp 1.8.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62665
CVE ID: CVE-2013-2586XAMPP是跨平台开源Web服务器解决方案软件包，主要包括Apache HTTP Server, MySQL数据库, 以及用PHP及Perl编程语言编写的脚本的解释程序。XAMPP 1.8.1的"/xampp/lang.php"页面存在注入漏洞，未授权用户可在本地磁盘内写入，本地文件 "lang.tmp"可以从远程机器上进行修改，可在目标用户浏览器中执行任意HTML或脚本代码，窃取用户凭证之类的敏感信息。<*来源：Manuel GarcÃ-a CÃ¡rdenas

链接：http://seclists.org/fulldisclosure/2013/Sep/167
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/xampp/lang.php？WriteIntoLocalDisk建议：
--------------------------------------------------------------------------------
厂商补丁：xampp
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.apachefriends.org/zh_cn/xampp.htmlCourseMill Learning Management System跨站脚本执行漏洞（CVE-2013-3603）JavaMelody "X-Forwarded-For"报文头跨站脚本漏洞相关资讯 XAMPP

Ubuntu 16.04 下安装使用XAMPP （今 06:25）
Linux 系统用户如何安装 XAMPP 1.8 （07/08/2014 07:14:11）
CentOS 6.2 上安装 XAMPP （01/09/2013 19:08:13）

Ubuntu 64位系统xampp环境编译32位（03/03/2015 19:10:56）
XAMPP 面临发展压力,与 BitNami 联（03/28/2013 07:44:25）
Linux 下 Xampp 实现域名绑定到指（12/08/2012 08:50:17）

本文评论查看全部评论（0）