Xiuno BBS 审计之问题10：后台 phpinfo() 泄露完整服务器环境信息
问题：后台 phpinfo() 暴露完整服务器环境信息此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。
现象Xiuno BBS 4.0.4 后台 admin/route/index.php 提供了一个 phpinfo 动作分支，直接调用 phpinfo() 输出完整 PHP 环境信息。虽然该接口位于后台（需管理员权限），但后台存在无 CSRF Token 漏洞（见独立审计文件），攻击者可通过 CSRF 诱导管理员访问 admin-index-phpinfo.htm，使 phpinfo 页面在管理员浏览器中渲染；又因 phpinfo 页面包含大量敏感信息（绝对路径、PHP 版本、已加载扩展、
探测绝对路径，辅助文件包含/路径穿越利用探测 PHP 版本与已禁用函数（disable_functions），辅助命令执行利用探测 document_root、upload_tmp_dir、open_basedir 等关键路径配置若 phpinfo 页面被搜索引擎收录或缓存（后台 URL 简短可猜测），则未认证泄露代码中虽 unset(
源码证据证据 1：后台 phpinfo 动作直接调用 phpinfo() 文件：xiunobbs_4.0.4/admin/route/index.php 行 50-57
} elseif ($action == 'phpinfo') {
unset($_SERVER['conf']);
unset($_SERVER['db']);
unset($_SERVER['cache']);
phpinfo();
exit;
}第 55 行 phpinfo(); 直接输出完整 PHP 信息页面。
证据 2：后台鉴权依赖可被 CSRF 绕过的 Cookie 文件：xiunobbs_4.0.4/admin/admin.func.php 行 8-17
function admin_token_check() { global
//$key = md5($longip.$useragent_md5.$conf['auth_key']); // 有些环境是动态 IP
$key = md5((XN_ADMIN_BIND_IP ? $longip : '').$useragent_md5.xn_key());
// hook admin_token_check_start.php
$admin_token = param('bbs_admin_token');
后台仅校验 bbs_admin_token Cookie，无 CSRF Token。攻击者可构造 诱导管理员访问；虽然 不会渲染 phpinfo HTML，但通过
-
10.14
Redis主从复制原理与配置做法完整指南
-
10.14
将MySQL数据库同步到另一台服务器的四种做法实用指南
-
10.14
MariaDB(数据库管理系统) v13.0.2 64位 官方绿色解压版(附使用教程)实用指南
-
10.14
Rust异步编程实践指南实用指南
-
10.14
一文完整指南Codex提示Reconnecting waiting for network的原因与解决做法
-
10.14
Redis怎么做延迟消息队列？zset实现方式延迟队列的原理和代码示例实用指南
-
-
下载
- |
-
-
下载
- 《行尸走肉第一章》免安装中文汉化硬盘版下载
- 单机|436 MB
- 一款以动作冒险为主题的游戏
-
-
下载
- 《街头霸王X铁拳》免安装中文汉化硬盘版下载
- 单机|111MB
- 一款非常好玩的格斗游戏
-
-
下载
- |
-
-
下载
- 《暗黑破坏神3》免安装繁体中文正式版下载
- 单机|7630 MB
- 一款以角色扮演为主题的游戏
-
-
下载
- 《马克思佩恩3》免安装硬盘版下载
- 单机|27033 MB
- 一款以第三人称射击为主题的游戏