| Autor | Zpráva | ||
|---|---|---|---|
| MartinKloubek Profil |
#1 · Zasláno: 31. 10. 2006, 09:29:05
Ahojky všichni,
mám velký problém, napadli mi (klientovi) stránky které jsou na profi hostingu se zabezpečením (global OFF apod.) a nevím jak. Výsledek byl že se mu podařilo na FTP nahrát soubor index.html a tím přesměrovat vše na tuto stránku pokud jste zadali doménu. Znáte prosím jak by se mu to mohlo podařit? V jeho souboru byl text, že tato stránka index byla napadena PHP injection. Jak to mohl dokázat a jak je možné ošetřit PHP na straně stránek ne serveru aby se to nestalo? Upozornuji že MYSQL se žádné heslo o FTP nevyskutuje. Myslím tím že by napadl SQL a pak nahrál na FTP index. děkuji moc. |
||
| llook Profil |
#2 · Zasláno: 31. 10. 2006, 10:03:27
PHP injection. To znamená, že se mu nějakým způsobem podařilo přinutit tvůj server, aby vykonal jeho PHP kód.
Například pokud někde používáš něco jako include $_GET['page'], tak stačí, aby do parametru dal URL zdrojového kódu svého skriptu a ten se pak vloží a provede u tebe. Toto často bývá na hostingu zabezpečené tak, že je v nastavení zakázáno do include a spol. vkládat URL, ale i pak tam je možné vložit řetězec php://stdin a ten skript poslat metodou POST. |
||
| MartinKloubek Profil |
#3 · Zasláno: 31. 10. 2006, 12:29:03
include tam sice mám, ale natvrdo. žádná proměnná ( myslím jako že to mám include("soubor.php"); )
Jak se dá zabránit tomu druhému? díky |
||
| llook Profil |
#4 · Zasláno: 31. 10. 2006, 13:28:36
To druhé taky staví na nějakém dynamickém include, takže to taky nehrozí. Není v kódu někde eval()?
|
||
| axis Profil |
#5 · Zasláno: 31. 10. 2006, 14:07:27
http://www.security-portal.cz/clanky/script-injection-php-remote-explo it.html - docela dobrý článek zabývající problematikou $_GET
|
||
| Pavel Strejček Profil |
#6 · Zasláno: 31. 10. 2006, 14:09:11
MartinKloubek
jestli tam je prostý FTP přístup, tak heslo je při přenosu nechráněné a kdokoliv si ho může cestou odchytit |
||
| MartinKloubek Profil |
#7 · Zasláno: 31. 10. 2006, 17:55:24
Pavel Strejček
V kodu není nikde uveden přístup pro FTP. Myslím tím user, pass. |
||
| MartinKloubek Profil |
#8 · Zasláno: 31. 10. 2006, 17:56:43
llook
ne žádné eval() nikde v kodu není. |
||
| Pavel Strejček Profil |
#9 · Zasláno: 31. 10. 2006, 23:59:19
MartinKloubek
V kódu to být nemusí. K odchycení stačí, když se tam někdo přihlašuje přes FTP. |
||
| Pavel Strejček Profil |
#10 · Zasláno: 1. 11. 2006, 00:04:52
|
||
| llook Profil |
#11 · Zasláno: 1. 11. 2006, 07:31:05
Pavel Strejček
To by pak nebyl "code injection", ale "password sniffing", tedy jiný typ útoku než tvrdí útočník. Je ale možný že útočník kecá. |
||
| Pavel Strejček Profil |
#12 · Zasláno: 1. 11. 2006, 09:59:02
llook
zásada číslo 1: nikdy nevěř hackerům :-) pokud to tam umistil přes PHP injection, tak možná by pomohlo podle času vytvoření souboru prohledat logy co se tam dělo, které stránky byly navštíveny apod. |
||
| Pavel Strejček Profil |
#13 · Zasláno: 1. 11. 2006, 10:04:31
neškodilo by, dát sem odkaz na ten web, takhle se bavíme je v teoritecké rovině
|
||
| MartinKloubek Profil |
#14 · Zasláno: 3. 11. 2006, 09:33:25
|
||
| Pavel Strejček Profil |
#15 · Zasláno: 3. 11. 2006, 11:39:21
Co říkají logy?
|
||
| MartinKloubek Profil |
#16 · Zasláno: 3. 11. 2006, 14:53:46
Bohužel nic, nevím proč, ale končí 3.10 a napadeno to bylo až někdy 20.10 :(
|
||
| Pavel Strejček Profil |
#17 · Zasláno: 3. 11. 2006, 15:31:54
Těžko říct jestli je tam díra. Já jsem na to letmo koukal, ale nenapadl způsob k nabourání. Ale já nejsem hacker samozřejmě. Možná si s tím dal někdo práci a zkoušel různé metody nebo opravdu jenom odchytil heslo a teď Tě tahá za nos.
|
||
|
Časová prodleva: 10 měsíců
|
|||
| korysy Profil * |
#18 · Zasláno: 27. 8. 2007, 09:27:50
<b>Je to Divný</b>
Ale já bych řekl že použil Slovníkoví útok To potom nemáš nejmenší šanci |
||
| korysy Profil * |
#19 · Zasláno: 27. 8. 2007, 09:28:19
JE to Šunt nepiseto HTML
|
||
| lukas.pce Profil * |
#20 · Zasláno: 27. 8. 2007, 19:16:50
ehm trochu OT
korysy "slovníkoví útok" trochu davat pozor ve škole by neuškodilo... "To potom nemáš nejmenší šanci" Jak nemáš nejmenší šanci?? "JE to Šunt nepiseto HTML" - bez komentáře.... |
||
|
Časová prodleva: 3 měsíce
|
|||
| Raptik Profil * |
#21 · Zasláno: 27. 11. 2007, 10:59:37
Mas tam takovou chybku u vyhledavani... lze tam spoustet vlastni javascript... a pres javascript se da celkem lehce includnout nejaky script....
|
||
| Raptik Profil * |
#22 · Zasláno: 27. 11. 2007, 11:02:28
jo a jeste ti jdou v kosiku editovat mnozstvi kusu se zapornejma cislama... coz dokaze udelat pekny chaos v databazi xD
|
||
|
Časová prodleva: 16 let
|
|||
Toto téma je uzamčeno. Odpověď nelze zaslat.
0