[Exploit]FileInserting Lücke

[Daroolein]

Originally Posted by beat'brot

ich mein Tookies, er war in letzer zeit sagen wir nicht gerade "nett" zu mir,
und mit PN an !hen mein ich dich

Nein, ich release das hier jetzt für alle, damit die Com mal lernt, selbst
was zu machen -.- außerdem hat hen zurzeit keine Zeit.

[Anonymous-7372]

sag ich doch, wir solten uns nicht mit ihm anlegen, weil er der absolute Meister ist, und so cool ist, und jeder in ins Bett nehmen will etc.

btt: Mach doch nen gefixxtes Script in anhang, weil P Server hacking is echt erbärmlich
€dit: deinen post gelesen, wohl also nicht^^

[werdernator]

brot, fail.
Aber Tookies hat recht.. lasst die Bugs weg, sonsts gibts bald wieder Fixxes dagegen und man kann keine Noobserver bashen..
Aber !hen hat den Support für das Script eingestellt.
Und ich hab mit meinem Müllhaufen derzeit genug zutun, sodass ich mich da nicht auch drum kümmern kann oder will.

[Daroolein]

Ich hab hier nirgends beschrieben, wie man es sinnvoll einsetzen kann,
was ihr aber auch mit etwas Verstand selbst rausfinden könnt.

[.Sh4rk]

o0 scheiße is das geil.
Danke für den Tip.
Wen man das richtig einsetzt gehen so zu sagen 99% der server down, da fast jeder das hen! script hat

[Computerfreek]

Originally Posted by .Sh4rk

o0 scheiße is das geil.
Danke für den Tip.
Wen man das richtig einsetzt gehen so zu sagen 99% der server down, da fast jeder das hen! script hat

Totaler Schwachsinn.
Rede keinen so Mist wenn du keine Ahnung hast.
Mindestens die Hälfte der Server hat ihre Homepage auf einem Webspace. Wenn open_basedir oder safe_mode bei PHP aktiviert sind, dann bringt dir die Lücke 'nen Scheiß. Die meisten Spaces haben auch magic_quotes_gpc aktiviert was das NULL-Byte unwirksam macht.
Zudem haben hier mit Sicherheit kaum User die nötige Erfahrung dafür, solche Lücken sinnvoll zu nutzen.
Viele fixxen den Bug und der Thread wird irgendwo in den Tiefen von EPvP untergehen, ganz einfach.

[.2good4you111]

Ist ungefähr ne warscheinlichkeit von 40% das es geht, habs mit 15 Servern getestet...
6 gingen, rest nicht

[~Deadly~]

Habe diese Lücke schon vor einem Monat an hen! per PN gemeldet.

Habe ihm auch gleich eine Lösung vorgeschlagen, da er jedoch nicht mehr für den Support zuständig ist, werde ich meine Lösung hier preisgeben:

PHP Code:

$sSites = array();
$siteHandle = opendir('pages');
while($sSite = readdir($siteHandle)) {
    if($sSite != '..' && $sSite != '.' && $sSite != '.htaccess' && is_dir('./pages/'.$sSite)===false) {
        $sKey = substr($sSite, 0, strpos($sSite, '.'));
        $sSites[$sKey] = $sSite;
    }
}
closedir($siteHandle);
if(isset($_GET['s']) && !empty($_GET['s'])) {
    if(isset($sSites[$_GET['s']]) && !empty($sSites[$_GET['s']]) && is_file('./pages/'.$sSites[$_GET['s']])) {
        include('./pages/'.$sSites[$_GET['s']]);
    }
    else {
include('./pages/'.$sSites['home']);
    }
}
else {
    include('./pages/'.$sSites['home']);
} 


Damit erhält man ein Array, in dem alle Seiten gespeichert werden, die sich in "./pages/" befinden. Jedoch werden diese Seiten mit einem Schlüssel gespeichert, der zum Erhalten der Dateinamen notwendig ist. Nur jene Seiten, die sich in ./pages/ befinden, können aufgerufen werden. Somit sollte die genannte Lücke "gefixxt" sein. :P

Natürlich kann man dieses Script auch für den Admin-Bereich ausbauen, jedoch sehe ich im Moment keinen Bedarf dazu, da man dort einen Account mit ausreichenden Rechten benötigt.

Für Diejenigen, die nicht wissen, wie man diesen Fix einbaut. Den Teil damit überschreiben, der zuständig fürs Includen der Seiten ist.

MfG
~Deadly~

[Garuga]

Originally Posted by Computerfreek

Totaler Schwachsinn.
Rede keinen so Mist wenn du keine Ahnung hast.
Mindestens die Hälfte der Server hat ihre Homepage auf einem Webspace. Wenn open_basedir oder safe_mode bei PHP aktiviert sind, dann bringt dir die Lücke 'nen Scheiß. Die meisten Spaces haben auch magic_quotes_gpc aktiviert was das NULL-Byte unwirksam macht.
Zudem haben hier mit Sicherheit kaum User die nötige Erfahrung dafür, solche Lücken sinnvoll zu nutzen.
Viele fixxen den Bug und der Thread wird irgendwo in den Tiefen von EPvP untergehen, ganz einfach.

Hier gibts leider zuviele, die meinen sie können mehr als sie es tatsächlich draufhaben

[hen!]

Ich wollte eigentlich schon vor 3-4 Tagen einen kleinen Patch veröffentlichen diesbezüglich. Da ich aber wenig Zeit hatte hab ichs nicht gemacht. Dann werd ich die neue Version gleich mal hochladen.


Und ja: wenn die Server vernünftig eingerichtet sind ist das eher ein geringfügiges Ding.

Edit: Download-Link für meine Version des Fixes:

[Daroolein]

Danke hen!
Ich finde es super, dass du so schnell reagiert hast

[#SoNiice]

Naja, danke für's erwähnen.
Und an alle kleinen Kinder, welche denken sie währen nun 1337 Gangstah,
freut euch nicht zu früh. Ihr habt keine Ahnung was ihr damit eigentlich
Macht und was ihr damit anstellen koennt, also bitte.

@Shark,
Was hast'n geraucht?

[.Sh4rk]

Originally Posted by Computerfreek

Totaler Schwachsinn.
Rede keinen so Mist wenn du keine Ahnung hast.
Mindestens die Hälfte der Server hat ihre Homepage auf einem Webspace. Wenn open_basedir oder safe_mode bei PHP aktiviert sind, dann bringt dir die Lücke 'nen Scheiß. Die meisten Spaces haben auch magic_quotes_gpc aktiviert was das NULL-Byte unwirksam macht.
Zudem haben hier mit Sicherheit kaum User die nötige Erfahrung dafür, solche Lücken sinnvoll zu nutzen.
Viele fixxen den Bug und der Thread wird irgendwo in den Tiefen von EPvP untergehen, ganz einfach.

Lol, wo Rede ich den hier scheiß?
Wieso macht ihr jeden von der Seite an?
mag ja sein das es nicht 99% sind aber einige davon könnten man Downen.
Es gibt viele Webhoster die haben safe_mode aus, und einige wissen nicht einmal was ein (php_safe_mode) ist.

Originally Posted by .2good4you111

Ist ungefähr ne warscheinlichkeit von 40% das es geht, habs mit 15 Servern getestet...
6 gingen, rest nicht

Es gibt noch viele server bei denen das geht.

Originally Posted by SoNiice'

Naja, danke für's erwähnen.
Und an alle kleinen Kinder, welche denken sie währen nun 1337 Gangstah,
freut euch nicht zu früh. Ihr habt keine Ahnung was ihr damit eigentlich
Macht und was ihr damit anstellen koennt, also bitte.

@Shark,
Was hast'n geraucht?

Wen ich deine scheiße lese wird mich schlecht, du tust immer auf 1337, als wärst du der ober Wisser.
Was ich Geraucht habe willst du wissen?
Geht dich nen Feuchten an

[#SoNiice]

Dir ist aber schon klar, dass safe_mode nht davor schützt in andere Verzeichnisse
Zu gehen? Sondern lediglich, dass du mit dem User nicht die Rechte übertrittst?

Daher, kannst du mir einen Fullaccount, weiterhin alles machen. Und zudem geht
es bei den meisten Servern nicht, weil sie es auf 'nem Webspace haben und auf
keinem Linuxroot, daher bringt es nicht viel und für Leute die Ahnung von LFIs, Shells
etc. haben ist die Diskussion hier beendet, da sowas nichts in elitepvpers zu suchen
hat ;O

[ciao123]

jeder webspace ist fast eiin linux root lol