[File Inclusion] Актуальные альтернативы null byte в PHP

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
[File Inclusion] Актуальные альтернативы null byte в PHP

Опции темы

Поиск в этой теме

Опции просмотра

25.10.2015, 04:56

pyh_again

Новичок

Регистрация: 28.07.2013

Сообщений: 2

С нами: 6733046

Репутация: 0

Всем привет.

Не могу раскрутить уязвимость типа File Inclusion вида:

require($_GET['file_path'] . 'main.php');

На вид все просто, но null byte не катит в современных версиях PHP, так же как и фишка с кучей слэшей (path normalization issue).

Как можно убрать вторую часть ('main.php') из передаваемого пути?

P.S. allow_url_include = Off.

𝕏 Twitter Reddit Telegram Копировать ссылку

25.10.2015, 11:36

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

какая версия php, не знаете? куча слешей не самый лучший вариант, попробуйте /././././. и чтобы обрезание пришлось на точку.

25.10.2015, 21:01

pyh_again

Новичок

Регистрация: 28.07.2013

Сообщений: 2

С нами: 6733046

Репутация: 0

Цитата:

Сообщение от yarbabin

↑
какая версия php, не знаете? куча слешей не самый лучший вариант, попробуйте /././././. и чтобы обрезание пришлось на точку.

Спасибо за ответ.

Версии разные, но уязвимых к null byte нигде нет. Null byte был исправлен в декабре 2010 года с выходом версии 5.3.4. Версии меньше этой на уязвимых сайтах я не встречал.

По поводу '/.' - судя по тестам, уязвимость была исправлена в 2012 году в версии 5.3.15

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход