php get_token_all函数,pimcore getObjectByToken函数PHP对象注入漏洞

发布日期：2014-04-21

更新日期：2014-04-22

受影响系统：

pimcore pimcore 1.4.9 - 2.1.0

描述：

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2014-2922

Pimcore是开源Web内容管理平台。

pimcore 1.4.9-2.1.0版本，Pimcore_Tool_Newsletter模块内Newsletter.php的函数getObjectByToken没有正确处理反序列化路径名时获取的对象，这可使远程攻击者通过Zend_Http_Response_Stream对象相关矢量，利用此漏洞执行PHP对象注入攻击并删除任意文件。

链接：https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt

建议：

--------------------------------------------------------------------------------

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 不要发送可疑的输入到unserialize函数。用JSON编码/解码代替unserialize。

厂商补丁：

pimcore

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

php get_token_all函数,pimcore getObjectByToken函数PHP对象注入漏洞相关推荐

Codeigniter 利用加密Key（密钥）的对象注入漏洞
http://drops.wooyun.org/papers/1449 原文链接:http://www.mehmetince.net/codeigniter-object-injection-vuln ...
joomla \libraries\joomla\session\session.php 反序列化截断畸形字符串导致对象注入漏洞...
catalog 1. 漏洞描述 2. PHP SESSION持久化 3. PHP 序列化/反序列化内核实现 4. 漏洞代码分析 5. POC构造技巧 6. 防御方案 7. Code Pathc方案 1 ...
php 5.6.22 漏洞,SugarCRM v6.5.23 PHP反序列化对象注入漏洞
Author: p0wd3r (知道创宇404安全实验室) Date: 2016-09-12 0x00 漏洞概述 1.漏洞简介 SugarCRM(http://www.sugarcrm.com/)是一 ...
php反序列化注入漏洞,SugarCRM v6.5.23 PHP反序列化对象注入漏洞分析
Author: p0wd3r (知道创宇404安全实验室) 0x00 漏洞概述 1.漏洞简介 SugarCRM(http://www.sugarcrm.com/ )是一套开源的客户关系管理系统.近期研 ...
Android WebView的Js对象注入漏洞解决方案
转载地址http://blog.csdn.net/leehong2005/article/details/11808557 版权声明:本文为博主原创文章,未经博主允许不得转载. 目录(?)[+] 最近 ...
nstall.php a data,通过Typecho install.php 后门理解PHP对象注入 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com...
刚好在学习PHP反序列化,听说有这么个后门,尝试着分析下,可能有写的不对的地方,还请指教.首先介绍下序列化与反序列化.序列化是对象串行化,对象是一种在内存中存储的数据类型,寿命随生成该对象的程序的终止 ...
php phar,PHP phar：协议对象注入技术介绍
前言在之前的BlackHat 2018大会上公布了一款针对PHP应用程序的全新攻击技术.我们将通过这篇文章简单介绍下. 来自Secarma的安全研究员Sam Thomas发现了一种新的开发技术,它可 ...
R语言data.table导入数据实战:data.table中编写函数并使用SD数据对象
R语言data.table导入数据实战:data.table中编写函数并使用SD数据对象目录 R语言data.table导入数据实战:data.table中编写函数并使用SD数据对象 #data.t ...
R语言head函数和tail函数获取dataframe、列表list、向量vector的头部和尾部数据：tail提取数据对象的尾部数据、head提取数据对象的头部数据、默认6条数据、自定义设置返回条数
R语言head函数和tail函数获取dataframe.列表list.向量vector的头部和尾部数据:tail提取数据对象的尾部数据.head提取数据对象的头部数据.默认6条数据.自定义设置返回条数 ...

php get_token_all函数,pimcore getObjectByToken函数PHP对象注入漏洞

php get_token_all函数,pimcore getObjectByToken函数PHP对象注入漏洞相关推荐

最新文章

热门文章