b2bbuilder install/install.php重安装漏洞（CNVD-2013-13092）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2013-09-17

漏洞描述

B2Bbuilder也是目前国内用户最多,功能齐全,性能好,最易使用的B2B系统,也是唯一家支持多语言版本的软件系统。b2bbuilder最新版存在重安装漏洞，可以导致网站被植入后门。

解决建议

1.在/install/install.php开头加上校验代码：if(file_exists("../install/isinstall.lock")){echo "<script language=\"JavaScript\">alert(\"系统已经安装!如需要重新安装，请手动删除install/isinstall.lock 文件后再重新安装\");</script>";exit();}2.安装完毕后及时删除/install/文件夹，从根本上杜绝此漏洞。

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2013-13092

CVSS3评分 10.0

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 N/A
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:N/AC:L/Au:N/C:C/I:C/A:C

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com