Forum Katalogu Ciekawych Stron :: Krytyczny błąd w skrypcie katalogu qlWeb

JankesM

UWAGA: Krytyczny błąd w skrypcie katalogu qlWeb

Opis błędu

W głównym katalogu skryptu znajduje się plik admin.php odpowiedzialny między innymi za moderacje stron.

Dostęp do jego zawartości nie jest ograniczony tylko dla admina tak więc mamy wgląd w strony, które oczekują na moderacja.

Plik admin.php odwołuje się do pliku moderacja_seria.php, który umożliwia zatwierdzenia, odrzucenie lub zbanowanie moderowanych stron.

Na skutek dostępu do pliku admin.php oraz braku filtracji niektórych parametrów w pliku moderacja_seria.php mamy możliwość wstrzyknięcia swojego kodu SQL, przez co możemy manipulacji stronami dodanymi do katalogu. Możemy zmienić im PR, tytuł czy po prostu zbanować.

Kolejnym, ale już mniej poważnym błędem jest brak filtracji id niedziałającego linku w pliku broken.php. Dzięki temu możemy wysłać do admina katalogu maila z podaną przez nas treścią.

qlWeb umożliwia również podejrzenie pliku z ustawieniami php poprzez wywołanie pliku pinfo.php.

Dodatkowo wiele plików, do których uzyskujemy dostęp po zalogowaniu nie filtruje wprowadzanych danych co skutkuje możliwością wykonania kilkunastu wstrzyknięć kodu SQL. Nie zostały one tu opisane, ponieważ nie można ich wykonać zdalnie.

czytaj więcej: http://www.beldzio.com/bugtraq/krytyczny-blad-w-qlweb.freez

autor: Michał 'Bełdzio' Ławicki

Właściciele qlwebów czytać i zabezpieczać!
_________________
J@nkes (przyjaciel KCS)
B?dz zauwa?alny w Internecie! Dodaj swoj? stron? do najlepszego polskiego katalogu stron --> zobacz ciekawe strony. Nie tra? czasu i zrób to teraz! Najlepszy serwis dla e-mieszka?ca to: Piaseczno, który cz?sto czytam i udzielam si? na forum piaseczna. Polecam