[Release]MT2GS CMS 1.0 (EXPLOIT FIX)

[ThinSmoke]

Liebe Spieler,

einige von euch nutzen dieses Script - mir ist eine große Sicherheitslücke aufgefallen, wodurch es möglich wird ein ganzes System zu Overtaken, indem man jede Datei die auf dem Server liegt auslesen kann, welchen Schaden man damit anstellen kann sollte jedem klar sein. - Es ist DRIGNENDS notwendig diesen Fehler zu beheben! - Ich werde hier keinem Erklären oder zeigen wie es möglich ist, ich habe es bei einigen Servern getstete allerdings keinen Schaden angerichtet, es ist bei jedem System mögl.

Hier das HowTo


Sucht in der index.php nach:

PHP Code:

if(isset($_GET['s']) && !empty($_GET['s']))
          {
            if(file_exists("./pages/".$_GET['s'].".php")) 
            {
            
            include("./pages/".$_GET['s'].".php");
            }
            else {
              include("./pages/home.php");
            }
          } else 
          {
            include("./pages/home.php");
          } 


ersetzt es mit:

PHP Code:

if(isset($_GET['s']) && !empty($_GET['s']))
          {
          
            if (file_exists($_SERVER['DOCUMENT_ROOT']."/account/pages/".$_GET['s'].".php")) {

            
            include("./pages/".$_GET['s'].".php");
            }

            else {
              include("./pages/not.php");
            }
          } else 
          {
            include("./pages/home.php");
          } 


Ihr müsst folgende Werte anpassen:

if (file_exists($_SERVER['DOCUMENT_ROOT']."/account/pages/".$_GET['s'].".php"))

Dies muss die genaue Ziel URL zu eurem Script sein!


Nun erstellt ihr noch eine php Datei mit folgendem Inhalt (Frei wählbar)

not.php

Dort könnt ihr beispielweise:

PHP Code:

<link rel="stylesheet" href="style.css" type="text/css" />
<h2>Seite nicht gefunden</h2>
<p>Deine IP wurde gespeichert, Seite wurde nicht gefunden.</p> 


Diese Datei ladet ihr nun in das Verzeichnis: /pages/

fertig, das war´s - euer CMS ist um ein Punkt Sicherheit gestiegen.



- (C) Pit / FamousMT2 Admin
Ihr könnt den Fix in anderen Foren posten, nur mit einem Herkunftslink / Namen.

[LianLi♥Hera]

n1 Work

Thx

[Wernii]

Ich kapier das nicht so richtig. Erklär das nochmal bitte idiotensicher

[ThinSmoke]

Ehr, was soll ich daran nochmal genauer erklären?

[IgorGlock]

welcher Sicherheitspunkt... erklär' mal was das bringen soll.

[ThinSmoke]

Igor, ich habe bereit´s eine menge Beiträge von dir gelesen und bin davon überzeugt das du es anhhand dem Scriptes selber rauskriegen solltest.

Ich werde keine genauen Infos geben weil ich genau weiß wie es wieder enden würde, jeder 2. Server der dieses Script nutzt wird dann angegriffen -> Amen. (:

Und dann zu deiner Sig." Metin 2 Server lahmlegen: 1" ..

Sorry, Personen wie dich sind in meinen Augen Abschaum.

[IgorGlock]

ich sehe nur das man durch diesen angeblichen Schutz die einzelnen PHP Dateien wie admin.php oder rankings.php aufrufen kann. Und anstatt den derzeitigen Verzeichnis nimmt der den Apache Hauptverzeichnis. Dies kann dazu führen das bei solchen Hostern wie Funpic etc. der dann nicht mehr funktioniert.

dann angegriffen -> Amen. (:

^ du sagst: so sei jede 2te Script-Besitzer angegriffen.

Wie ich verstehe willst du das jeder angegriffen wird der diesen Script benutzt?

[ThinSmoke]

Würde ich dir die genauen Tatsachen und Erklärungen geben, würdest du dich ans googlen setzen und natürlich die Sicherheitslücke ausnutzen um dein Kindliches Ego zu beweisen das du´s "Kannst" - Vergiss es, nein das Script funktioniert dann nach wie vor noch und Hrm, so gut kannst du dann also doch nicht PHP -> Skill 6!

weil: ($_SERVER['DOCUMENT_ROOT']

Übersetz dir mal das Wort: Document ins Deutsche, sollte ja nicht so schwer sein (: .. und dann hmm Wikipedia.de was ein Dokument Ordner ist - Glaub' nicht das es der Apache Ordner ist wie du in deinem Beispiel genannt hast.

[LianLi♥Hera]

Igor, wenn du ja die ,,Ahnung" hier hat was soll dann der Satz
,,welcher Sicherheitspunkt... erklär' mal was das bringen soll."

Wenn du so ein Schlaumeier sein solltest dann wüsstest du es.
Daran merkt man das du vieles aus anderen Foren/How To's klaust

^ du sagst: so sei jede 2te Script-Besitzer angegriffen.

Wie ich verstehe willst du das jeder angegriffen wird der diesen Script benutzt?

Wenn du der Meinung bist das es ,,Sinnlos" oder sonstiges ist und das anderes es ,,benutzen sollen"

Dann ist dies deine Meinung, es zwingt dich keiner es ist nur eine Hilfestellung von GothicCore.

Und unterlass bitte deine gequirlte Schei.. die du hier abgibst, scheinst ja doch 0 zu verstehen was GothicCore ,,erreichen" will mit diesem Release.

Aber ich sags dir, er will den anderen Servern Sicherheit geben

[bushstinkt]

M2House dankt

[ciao123]

jetzt geht die page nicht mer

[Tanoths]

if (file_exists($_SERVER['DOCUMENT_ROOT']."/account/pages/".$_GET['s'].".php"))

An alle die die Standardinstallation habe einfach so abändern:

if (file_exists($_SERVER['DOCUMENT_ROOT']."/pages/".$_GET['s'].".php"))

Dann funkt auch die Seite wieder.

[ThinSmoke]

Habe extra dazu geschrieben, das der Pfad selber bestimmt werden muss (:

z.B.
dann muss es auch so mit front und end Slash eingetragen werden.


Beim Fixen helfe ich gerne, einfach ne PM senden.

[.Sh4rk]

Thanks es gibt wenigstens noch paar leute die helfen wollen hier :P
Und nicht groß brahlen von wegen sie sind die Großen PHP was weis ich banger :P

Thanks an GothicCore

[αίίR7 :3]

schade, dass dus pub machst ;O hab's durch zufall heute morgen gefunden weil ich das komplette user & admin panel "erweitere" ^-^, fixxen dauert vllt. 15 sek.