TYPO3 Questionnaire Extension信息泄露漏洞(CVE

发布日期:2014-12-01
更新日期:2014-12-03

受影响系统:
TYPO3 Questionnaire 2.5.2
描述:
BUGTRAQ  ID: 71390
 CVE(CAN) ID: CVE-2014-8874

TYPO3 Questionnaire是调查网站访问量的扩展。

TYPO3 Questionnaire的安装目录"typo3temp"中存在了已经填写的问卷,这些问卷是基于问卷ID及用户ID的,攻击者可利用此漏洞获取敏感信息。

<*来源:RedTeam Pentesting GmbH ()
 
  链接:
 *>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Using the tool wfuzz[1] it is possible to search for answers to
 questionnaires on a TYPO3 site that employs ke_questionnaire:

------------------------------------------------------------------------

$ python wfuzz.py -c -z range,14000-15000 -z range,1-10 --hc 301
 ------------------------------------------------------------------------

建议:
厂商补丁:

TYPO3
 -----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/29b99396bd9d9a5b04cbeaf738a6ef23.html