Odebi.org Piraté...

par **remi** » 06 Juin 2003 11:36

lien de l'article de revue de presse : <a href="http://www.ixus.net/redirectrp.php?id=162" target="_blank">http://www.ixus.net/redirectrp.php?id=162</a> Q'est ce ? Un mdp forcé, une faille PHP, Mysql, Une blague ?? Quelqu'un a til plus d'info...

par **xavier** » 06 Juin 2003 11:40

c'est une faille dans le phpnuke ..... une de plus ! pour être plus précis, il s'agit d'un probleme d'injection sql dans la fonction rate-article.... (le truc qui permet de mettre un score aux news) voila voila ...... bref, un hack de script kiddies !! <IMG SRC="images/smiles/icon_boxe2.gif">

par **tomtom** » 06 Juin 2003 11:47

C'est quand même sacremment faible les php* !!!! Je pense que l'on n'arretera jamais d'y decouvrir des failles.... Enfin, c'est quand même pratique <IMG SRC="images/smiles/icon_biggrin.gif"> T.

par **nemesis** » 06 Juin 2003 11:51

le truc c'est qu'il n'y a souvent pas de test de longeur ou de type de caractères dans les requêtes mysql passée par php donc si le gars rentre les bon caractère il fait faire tout autre chose au script que ce qui était prévu .... po cool koi!

par **remi** » 06 Juin 2003 11:52

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-06 11:40, xavier a écrit: c'est une faille dans le phpnuke ..... une de plus ! pour être plus précis, il s'agit d'un probleme d'injection sql dans la fonction rate-article.... (le truc qui permet de mettre un score aux news) voila voila ...... bref, un hack de script kiddies !! <IMG SRC="images/smiles/icon_boxe2.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Etant donné que Ixus y est déjà passé, on est tranquille.... <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **xavier** » 06 Juin 2003 12:01

effectivement remi ! mais depuis, on a corrigé ! et si tu savais tout ce qui a déjà été customisé et modifié , pfffff ! quel boulot ! pour ceux que ça intéresse : (source phpsecure.info) Le problème se trouve dans le fichier index.php, dans la fonction rate_article, dont voici le code : ---------------------------------------------------------------------------------------------------------------------------- [...] function rate_article($sid, $score) { global $prefix, $dbi, $ratecookie, $sitename, $r_options; if ($score) { if ($score > 5) { $score = 5; } if ($score < 1) { $score = 1; } if (isset($ratecookie)) { $rcookie = base64_decode($ratecookie); $r_cookie = explode(":", $rcookie); } for ($i=0; $i < sizeof($r_cookie); $i++) { if ($r_cookie[$i] == $sid) { $a = 1; } } if ($a == 1) { Header("Location: modules.php?name=News&op=rate_complete&sid=$sid&rated=1"); } else { $result = sql_query("update ".$prefix."_stories set score=score+$score, ratings=ratings+1 where sid='$sid'", $dbi); $info = base64_encode("$rcookie$sid:"); setcookie("ratecookie","$info",time()+3600); Header("Location: modules.php?name=News&op=rate_complete&sid=$sid$r_options"); } } else { include("header.php"); title("$sitename: "._ARTICLERATING.""); OpenTable(); echo "<center>"._DIDNTRATE." " .""._GOBACK."</center>"; CloseTable(); include("footer.php"); } } [...] switch ($op) { [...] case "rate_article": rate_article($sid, $score); break; [...] } ?> ---------------------------------------------------------------------------------------------------------------------------- Cette fonction permet de voter pour des articles sur le site. la ligne importante est celle-ci : ------------------------------------------------------------------------------------------------------------------- $result = sql_query("update ".$prefix."_stories set score=score+$score, ratings=ratings+1 where sid='$sid'", $dbi); ------------------------------------------------------------------------------------------------------------------- On peut donner entre 1 et 5 point à l'article, comme le montre ces lignes : --------------------------------------- if ($score > 5) { $score = 5; } if ($score < 1) { $score = 1; } --------------------------------------- Quand la ligne de code contenant la requête SQL est donc executée, le score est ajouté dans la base de donnée ("score=score+$score"), et le nombre de personnes ayant voté augmente de 1 ("ratings=ratings+1"). $prefix ayant comme valeur de défaut 'nuke', on voit que ces informations sont enregistrées dans la table nuke_stories. Hors cette table est la table où toutes les informations des news sont enregistrées (titre, intro, article, auteur,...). $score est modifiable par l'utilisateur. C'est donc la variable qui va nous servir à l'injection SQL. Un bête exemple, si on veut donner 2 points à l'article dont l'id est 15, mais ne pas enregistrer un vote supplementaire dans la base de données, seulement des points supplémentaires, on pourrait donner comme valeur à $score : 2 where sid='15'/* La requête SQL serait alors : ---------------------------------------------------------------------------------------- update nuke_stories set score=score+2 where sid='15'/*, ratings=ratings+1 where sid='15' ---------------------------------------------------------------------------------------- Ce qui se trouve après les caractères de commentaire (/*), c'est-à-dire : , ratings=ratings+1 where sid='' ne sera pas pris en compte lors de l'execution, et la requête executée dans la base sera : ---------------------------------------------------- update nuke_stories set score=score+2 where sid='15' ---------------------------------------------------- Pour le même résultat, on aurait pu donner à $score la valeur par exemple : 2, ratings=ratings-1 Ce qui aurait revenu à faire ratings=ratings-1+1, ce qui ne change evidemment rien de la valeur de ratings. Les possibilités sont nombreuses... Mais comme on est dans la même table que les autres informations des news, on peut changer autre chose que le score ou le nombre de 'votants' ! On peut changer titre, intro, texte principal,... !!! Il y a par exemple les champs topic, title, hometext, bodytext, comments, ... voila voila...... une faille de plus qui d'ailleurs commence à dater <IMG SRC="images/smiles/icon_boxe2.gif"> Il est évident que si personne n'avait mis en ligne un soft permettant d'automatiser l'exploitation de cette faille, il y aurrait peut etre eu un peu moins de script kiddies <IMG SRC="images/smiles/icon_cussing.gif">

par **remi** » 06 Juin 2003 13:56

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-06 12:01, xavier a écrit: effectivement remi ! mais depuis, on a corrigé ! et si tu savais tout ce qui a déjà été customisé et modifié , pfffff ! quel boulot ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai la chance de connaitre certaines customization, et c vraiment barquette... ! PS : A tout les détenteurs de site en phpnuke ! A vos index.php...

Odebi.org Piraté...

Qui est en ligne ?