dậy ko phải lỗi của apache ? mà là lỗi của coder àh ?? :D  

Cái lỗi này hài nhỉ. :D. 

Có cái lỗi này to đùng mà chưa thấy ai nhắc tới nhỉ :lol: Ví dụ ta có đoạn code PHP sau : Code:

<?php

print( phpinfo( ) );

?>

Save lại thành tệp my_file.php.rar rồi tải lên server bằng script của victim, nếu xác định được chỗ của tệp tin thì sẽ xem được thông tin của server với phpinfo( );, có thể chèn code tùy ý vào tệp PHP này. Bạn có thể thử bằng chính host của mình, có thể thay .rar bằng .jpg hay .gif để đánh lừa script của victim để nó tưởng là tệp ảnh. Khi ta gõ vào đường dẫn với tên của tệp ảnh đó thì sẽ chạy cái file PHP hoặc Perl (.pl) đó. Sau khi bạn đã xem post này rồi thì hãy cập nhật ngay các script của mình, cách đơn giản nhất là thay toàn bộ các dấu chấm (.) bằng underscore (_), trừ dấu chấm của đuôi tệp tin ra. Code:

$file = ereg_replace( "\.", "_", $file );

 

Chỉ có server củ chuối lắm mới xảy ra lổi này, hiện tại minetype cho phép thực thi các câu lệnh PHP với các đuôi được cho phép. 

Xem dc thông tin roài . Tiếp theo là nhìn nó roài cười hả pác :( 

Chứ mình đâu có làm dc gì nữa đâu à :( 

mrdung wrote:

Chỉ có server củ chuối lắm mới xảy ra lổi này, hiện tại minetype cho phép thực thi các câu lệnh PHP với các đuôi được cho phép. 

Hi hi bạn nhầm rồi, rất nhiều server xịn cũng bị vì đây là lỗi nhìn theo góc độ của bảo mật, chứ thực ra nó là một feature của Apache, tôi đã check một số tài khoản của mình trên nhiều server khác nhau, tất cả đều cho phép chạy file PHP có đuôi là RAR hay JPG, GIF... 

KINYO wrote:

mrdung wrote:

Chỉ có server củ chuối lắm mới xảy ra lổi này, hiện tại minetype cho phép thực thi các câu lệnh PHP với các đuôi được cho phép. 

Hi hi bạn nhầm rồi, rất nhiều server xịn cũng bị vì đây là lỗi nhìn theo góc độ của bảo mật, chứ thực ra nó là một feature của Apache, tôi đã check một số tài khoản của mình trên nhiều server khác nhau, tất cả đều cho phép chạy file PHP có đuôi là RAR hay JPG, GIF... 

Bạn có thể cho mình một ví dụ chứ, mình test trên một số sever của aplus.net, bluehost.com...nhưng không bị như bạn nói. Vã lại mình không nghỉ là PHP cho phép biên dịch các mã trong các files có phần mở rộng là GIF... 

http://2duaminh.info <== Trang thử nghiệm. Chú ý : Safe Mode ON 

anhdaikho_vt wrote:

http://2duaminh.info <== Trang thử nghiệm. http://2duaminh.info/files/test.php.rar 

die rùi, không vào được, nhưng em thấy thì cái lỗi này cũ rồi, các phiên bản sau này nó đã fix :(]]> /hvaonline/posts/list/907.html#11383 /hvaonline/posts/list/907.html#11383 GMT

thang2rs wrote:

mrdung nói đúng. Các web server không xem tất cả các file là script đâu. Nếu có hãy quên những server này đi. 

hoàn toàn sai lầm có rất nhiều server cho chạy cái này do admin config không kĩ và apache không hiểu mrdung nói php không cho mở rộng file anh :D) em xin trả lời là dạ có đó anh 2 và hiện nukeviet 1.0 có cho upload các bác thử xem các bác upload như kiểu ơ trên cũng được còn không thì đổ shell vào file ảnh rồi upload lên dạng fileanh.php.jpg chẳng hạng nếu server bị sẽ nhã ra mã php còn không áp dụng cho nukeviet 1.0 các các có thể upload qua trung gian bằng cách tạo file js rồi uploas file js này lên xong roài vào đường dẫn file js để upload shell tự nhiên mấy anh bên vhs (kikicoco , zatazik,hero_zero,haian82...)điều làm và thử rất nhiều đó hình như em có xem bản demo của anh zazik hack vnexpress , 24h.com.vn , chodientu ,.. qua file anh đó vd trang này các bạn có thể thử lanquang.info link shell http://laquang.info/js/uploads/hero_zero.php.jpg.jpg anh hero mới share cho em các bạn copy ra chạy thử xem chúc vui ]]> /hvaonline/posts/list/907.html#58468 /hvaonline/posts/list/907.html#58468 GMT /hvaonline/posts/list/907.html#58519 /hvaonline/posts/list/907.html#58519 GMT /hvaonline/posts/list/907.html#58532 /hvaonline/posts/list/907.html#58532 GMT

KINYO wrote:

Nếu server không bị lỗi này thì khi ra thử chạy tệp .RAR nó sẽ không xử lý tệp đó như một tệp PHP bình thường mà nó sẽ hỏi ta có muốn tải tệp đó về máy hay không.

 

làm như anh cũng là 1 cách nhưng nếu web không cho upload dạng như thế chỉ cho upload file gif , jpg , png thì anh làm sao ?! ]]> /hvaonline/posts/list/907.html#58561 /hvaonline/posts/list/907.html#58561 GMT /hvaonline/posts/list/907.html#72832 /hvaonline/posts/list/907.html#72832 GMT Đã test thử host xịn cũng dính ,hic hic 

Đúng vậy, cái này chỉ là do Apache 1.x bị thôi, hú hồn :D