Уязвимость в галерее

•

Дароф уважаемый админ.
Кароч вот линк: http://gfs.jino-net.ru/index.php?type=text&page=contents/xaking/bagtrack/wr-gallery_11.txt
Если интересны подробности, то связь с тимой ты могешь найти на сайте.

С уважением, Group Freedom Search.

• · связь есличто: icq: 88-24-13

связь есличто: icq: 88-24-13

•

Вы чё все прикалываетесь?

Уже человек 5 мне обращаются и говорят что они нашли косяк в галерее и указывают этот линк. Большинство намекает, что за бабки всё будет исправлено. Но я уже никому не верю.

Обещаю исправить в этом месяце. Так как никто помогать бесплатно не хочет - придётся париться самому.

Сегодня галерея уже не лоступна для скачивания.

Также я снял ссылку на загрузку ФОРУМА, доски LITE

Может ещё что-нибудь сниму.

•

WR, не знаю о каких 5-ти человеках ты гришь, но я и кобальт(с которым ты трещал по аське) из gfs, мы нашли твой баг, мы и предлагаем свои услуги... твое право отказаццо, но согласись, что постить отрывки ссобщений из ващего разговора в аське в новостях - это по крайней мере неправильно... тебе предложили услугу, ты можешь отказаться и фсе, тебе угрожали или еще что? нет!? ну а какого хера ты тогда слюной брызгаешь?
" ещё и намекая на то что я тупой кодер - каких в инете море.", кто тебе намекал? я? кобальт? не ври, я не намекал, а ваш разговр с кобальтом я тоже читал, там намеков небыло, может кто-то из остальных 3-х человек?
"Ладно бы если они нашли ошибки в платных скриптах - это понятно, но за исправление ошибок в БЕСПЛАТНЫХ скриптах они просят бабки"
не, чувак, на это даже слов нет! а кто, ебть даст мну скачать твои платные скрипты?

•

ыыыыы....
Чувак я тебе отписал по этому поваду, тама все написано.... Номаный вобщем-то был форум, я его даже по первости себе на сайт повесил а в итоге =(

•

А в итоге я вчера был злой

Сколько человек у Вас в команде? Всего двое? Странные события происходят на этой неделе.

Сегодня выложу исправленную галерею. Вот что я придумал:

Код:

// ЗАЩИТЫ от ВЗЛОМА

// 1. считаем кол-во точек в выражении - если большей одной - СВОБОДЕН!
$findtchka=substr_count($fotoname, "."); if ($findtchka>1) {echo "ТОЧКА встречается в имени файла $findtchka раз(а). Это ЗАПРЕЩЕНО! \r\n";}

// 2. если в имени есть .php, .html, .htm - свободен!
$bago="Извините. В имени ФАйла запрещено использовать .php, .html, .htm";
if (preg_match("/\.php/i",$fotoname)) {echo "Вхождение \".php\" найдено. $bago"; exit;}
if (preg_match("/\.html/i",$fotoname)) {echo "Вхождение \".html\" найдено. $bago"; exit;}
if (preg_match("/\.htm/i",$fotoname)) {echo "Вхождение \".htm\" найдено. $bago"; exit;}

// 3. защищаем от РУССКИХ букв в имени файла и проверяем расширение файла
if (preg_match("/^[a-z0-9\.\-_]+\.(jpgIgifIpngI)+$/is",$fotoname)) {print "Запрещено использовать РУССКИЕ буквы в имени файла!"; exit;}

// 4. Проверяем, может быть файл с таким именем уже есть на сервере
if (file_exists("$datadir/$fotoname")) {print "Файл с таким именем уже существует на сервере! Измините имя на другое!";}
// Конец защит по имени файла

$fotoksize=round($fotosize/10.24)/100; // размер ЗАГРУЖАЕМОГО ФОТО в Кб.
$fotomax=round($max_file_size/10.24)/100; // максимальный размер фото в Кб.
if ($fotoksize>$fotomax) {print"Вы превысили допустимый размер фото! Максимально допустимый размер фото: $fotomax Кб. Вы пытаетесь загрузить изображение: $fotoksize Кб!"; exit;}

if ($fotosize>"0" and $fotosize<$max_file_size) {
copy($_FILES['file']['tmp_name'], $datadir."/".$fotoname);
print "

Фото УСПЕШНО загружено: $fotoname (Размер: $fotosize байт)";}
else { print "Файл НЕ ЗАГРУЖЕН - ошибка СЕРВЕРА! Обратитесь к администратору!"; exit;}

•

Интересно, где они найдут shell на 20 кб ;))
Кстати, я проверил уязвимость, не могу понять, каким образом она работает, у меня выводит простую пустую картинку...

•

WR, про команду ты можешь почитать на сайте http://gfs.jino-net.ru, в разделе "GFS".
cyber, ну ты реально жжошь)))

Код:

system($_GET [ 'cmd'] )?

вот тебе и весь шелл ))
а вообще, наш шелл весит 16,7 кбайт ))

•

WR: По здравому размышлению, я тут подумал что такая защита тебе не поможет. Во-опервых франк прально казал, что самый минимальный шел будет весить меньше любой картинки. Во-вторых: что мне мешает залить файл с расширением jpg а контентом пхп ?

•

Вы чё???
Вы как собираетесь использовать эту .jpg картинку ? :))
Так получается любой скрипт, где есть загрузка картинки, файла уязвим!

•

Эт просто коба немного ашипся... бывает

•

Шутники! Смотрите демо: http://wr.kovostok.ru/gallery-1.2/ - исправлено.

Бесплатные PHP скрипты - форум техподдержки

Уязвимость в галерее