этом - Xakep Online

20 ÃËÎÁÀËÜÍÀß ÝÏÈÄÅÌÈß ÑÏÅÖ 02-07Èíñïåêòîð DOMêî â ñòðîêå 180 íå èñïîëüçóåòñÿ ðåçóëüòèðóþùàÿ ïåðåìåííàÿ$driver. Ïî íåâíèìàòåëüíîñòè ðàçðàáîò÷èêïî-ïðåæíåìó èñïîëüçóåò ïåðåìåííóþ $view ïðè ïîäêëþ÷åíèèôàéëà. Èñïîëüçóÿ ñèìâîëû îáõîäà äèðåêòîðèé(../) è íóëåâûå áàéòû (%00), àòàêóþùèé ìîæåò ïîëó÷èòüäîñòóï ê ëîêàëüíûì ôàéëàì web-ñåðâåðà. ðåçóëüòàòå, äëÿ îòîáðàæåíèÿ âñå òîãî æåôàéëà ïàðîëåé, íàõîäÿùåãîñÿ â ôàéëå /etc/passwd,÷åðåç ïåðåìåííóþ $view íóæíî âûïîëíèòü çàïðîñ:http://vul_site/path/lib/FBView.php?view=../../../../../../../../../etc/passwd%00.Ïîëó÷àåòñÿ, ÷òî äàæå áåç ÿâíîãî ýêñïëîéòà çëîóìûøëåííèêóíå ñîñòàâëÿåò òðóäà ðàçðàáîòàòü ñîáñòâåííûéâàðèàíò íàïàäåíèÿ ïî ïðèâîäèìûì äàííûì ïðîèçâîäèòåëåéèëè àíàëèòèêîâ áåçîïàñíîñòè î ïðîáëåìíûõó÷àñòêàõ êîäà â ïðîãðàììíîì îáåñïå÷åíèè.çàùèòà web-ïðèëîæåíèÿ. Èòàê, ñåé÷àñ ìû óæåçíàåì, êàê óñòðîåíû LFI-/RFI-ýêñïëîéòû è êàêèåîøèáêè ïðîãðàììèñòîâ îíè èñïîëüçóþò. Òåïåðüíóæíî ïîíÿòü, êàê íå äàòü óäàëåííîìó çëîóìûøëåííèêóîñóùåñòâèòü PHP-èíêëþäèíã ñöåíàðèåâ.Ñàìûì ïðîñòûì ïðèìåðîì, èñêëþ÷àþùèìëþáóþ âîçìîæíîñòü èíæåêòèðîâàíèÿ çëîíàìåðåííîãîêîäà ÷åðåç URL, ÿâëÿåòñÿ îòêàç îò èñïîëüçîâàíèÿïåðåìåííîé äëÿ õðàíåíèÿ èìåíè ñöåíàðèÿ.Âìåñòî ýòîãî èìÿ ñöåíàðèÿ íóæíî óêàçûâàòü ÿâíî.Ðàññìîòðèì ïðèìåð: Ïóñòü âêëþ÷åíèå ôàéëà ïðîèñõîäèòñëåäóþùèì îáðàçîì: require($page . «otherpage.php»);.Ìû óæå çíàåì, ÷òî äàííûé êîä ïîòåíöèàëüíîóÿçâèì. Óñòðàíèì óÿçâèìîñòü, ÿâíî óêàçàâ ñöåíàðèé:require(«otherpage.php»);. Òàêèì îáðàçîì,â ñòðîêå çàïðîñà âìåñòî ñòðîêè index.php?page=otherpage.phpìû ïîëó÷èì ñîâåðøåííî áåçîáèäíóþñòðîêó, óñòðàíÿþùóþ âîçìîæíîñòü âêëþ÷åíèÿñòîðîííåãî ñöåíàðèÿ: index.php?otherpage.php.Íî ÷òî åñëè èñïîëüçîâàíèå ïåðåìåííîé æèçíåííîíåîáõîäèìî äëÿ íàøåé ïðîãðàììû? ×òîáûáûòü óâåðåííûì, ÷òî íèêòî íå äîïèøåò â ïåðåìåííóþçëîíàìåðåííûé êîä, íåîáõîäèìî èçáàâèòüñÿ îòâñåõ ëèøíèõ ñèìâîëîâ â ñòðîêå çàïðîñà, âêëþ÷àÿñèìâîë ïåðåâîäà ñòðîêè «\n», ñèìâîë ïðîáåëà « »,ñèìâîë òàáóëÿöèè «\t», ñèìâîë âîçâðàòà êàðåòêè «\r»è äðóãèå. Ðåøèòü ïðîáëåìó ïîìîæåò ôóíêöèÿ chop()(èëè åå ïñåâäîíèì rtrim()), êîòîðàÿ âîçâðàùàåò ñòðîêóñ óäàëåííûìè ñïåöñèìâîëàìè ñ êîíöà ñòðîêè.ïðèìåð èñïîëüçîâàíèÿ chop():FilesÑëåäóåò òàêæå ó÷èòûâàòü, ÷òî â îáùåì ñëó÷àå äàííûåâ áàçó áóäóò ââîäèòüñÿ íåïðîâåðåííûìè ïîëüçîâàòåëÿìè.È ñðàçó ïîñëå èçâëå÷åíèÿ èç áàçû — èñïîëüçîâàòüñÿäëÿ ãåíåðàöèè html-ñòðàíèö, íàïðèìåð,ñòðàíèöû ãîñòåâîé êíèãè. Äëÿ èñêëþ÷åíèÿ ïîòåíöèàëüíîéîïàñíîñòè èñïîëüçîâàíèÿ òåãîâ è êîìàíäJavaScript íåîáõîäèìî ïðåîáðàçîâàòü õðàíèìûåäàííûå ñ ïîìîùüþ ôóíêöèè PHP htmlspecialchars().Òàêæå ñòîèò çàïðåòèòü â PHP èñïîëüçîâàíèåîïàñíûõ ôóíêöèé, íàïîäîáèå ðàññìîòðåííîé ðàíååpassthru(), êîòîðàÿ èñïîëíÿåò ïåðåäàííûå åé êîìàíäûñ ïðèâèëåãèÿìè çàïóùåííîãî web-ñåðâåðà. Íåçàáóäåì è ïðî íåêîòîðûå îñîáåííî êðèòè÷åñêèå îïöèèâ php.ini. Ïî âîçìîæíîñòè, íóæíî âûêëþ÷èòü äèðåêòèâûregister_globals è allow_url_fopen è âêëþ-÷èòü äèðåêòèâó magic_quotes_gpc. Êîíå÷íî, íåîáõîäèìîó÷èòûâàòü, ÷òî êòî-òî ìîæåò èñïîëüçîâàòüäàííóþ ôóíêöèîíàëüíîñòü è â ëåãèòèìíûõ öåëÿõ.ñîâåò â äîðîãó. Ïðîãðàììèðóÿ, íåîáõîäèìîïîìíèòü, ÷òî íåàêêóðàòíîå èñïîëüçîâàíèå ôóíêöèérequire(), include() è èì ïîäîáíûõ ìîæåò ïðèâåñòè íåòîëüêî ê èíòåðïðåòèðîâàíèþ PHP-êîäà íà ñòîðîíåñåðâåðà, íî è êî ìíîãèì äðóãèì àòàêàì. Íàïðèìåð,åñëè ôàéë, êîòîðûé äîëæåí áûòü âêëþ÷åí, íå ñóùåñòâóåò,óäàëåííûé çëîóìûøëåííèê ìîæåò ïðîâåñòèXSS-íàïàäåíèå è âûïîëíèòü JavaScript-êîä â áðàóçåðåïîëüçîâàòåëÿ-æåðòâû. Òàêæå îòñóòñòâèå âêëþ-÷àåìîãî ôàéëà ìîæåò ïîâëå÷ü çà ñîáîé ðàñêðûòèåêîíôèäåíöèàëüíîé èíôîðìàöèè, ïîëåçíîé äëÿ õàêåðà,÷åðåç ïîëó÷åíèå ñîîáùåíèÿ îá îøèáêå. Ïîñêîëüêóñèíòàêñèñ ñîîáùåíèÿ îá îøèáêå äëÿ ôóíêöèèinclude() ñîäåðæèò âûâîä íàçâàíèÿ ïàðàìåòðàè ïóòü ê ñöåíàðèþ:Warning: main(%parameter%): failedto open stream: No such file or directoryin %path% on line %x%Warning: main(): Failed opening'%parameter%' for inclusion(include_path='%path%') in %path%on line %x%òî ñëåäóþùèé êîä: ñëó÷àå íåâîçìîæíîñòè îáíàðóæèòü èñêîìûé ôàéë,âûäàñò ñîîáùåíèå îá îøèáêå, äåìîíñòðèðóþùåå õàêåðóöåëåâîé ïàðàìåòð è èìÿ ñöåíàðèÿ:Warning: main(): Failed openingMy_param for inclusion(include_path=/whatever/path/filename.php) in /whatever/path/filename.phpon line 2Íà ýòîì íàøå ïîâåñòâîâàíèå ïîäõîäèò ê êîíöó. Æåëàåìóäà÷è íà íèâå IT-áåçîïàñíîñòè.PHP-èíêëþäèíã â Horde Kronolith