[Tutorial]Luka W Isie - Sprawdzanie Kodu

[naur]

Witam wszystkich. Pozwole sobie zauwazyc ze ostatnio powstaja stronki typu http://dragonsms.cba.pl/index.php .

Nie wiem czy ich twórcy to wiedzą ale takie rzeczy to kradzież i wyłudzenia (Pozdro Wers juz poszlo pismo do Dotpaya.)

 

prosty skrypt sprawdzajacy kod

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Luka tkwi w polu $check do ktorego z oryginalnego formularza wysyłany jest kod. Znow z tych wszystkich w/w formularzy wpisywane sa do niego wszystkie dane (type, id, code) podmieniajace oryginalne dane w skrypcie.

W ten sposob kod nie jest sprawdzany na koncie dotpay tworcy servera, tylko na koncie dotpay "pseudo-hackera".

teraz najprostrza czesc a dajaca piekne skutki - czyli zablokowanie tej luki.

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

W momencie sprawdzania poprawnosci danych wystarczy dodac jeszcze funkcje sprawdzajaca dlugosc zmiennej $check (kody maja zawsze 8 znakow) tak wiec do pierwszego IFa dodajemy "|| strlen($check)>8" (mozna tez dodac "strlen($check)!=8" jest to bez roznicy)

 

Mam nadzieje ze "konkurencja" mojego servera ogarnie ten blad DragonMT2 juz wczoraj dostalo o tym info i szybka interwencja SZEFa juz pozbawila mozliwosci kupowania w ten sposob smow na ich server.

[Tenma]

No i dobrze gratulacje

[Brzydal007]

yyy czyli jaka ta luka była ? :P

[naur]

luka polegala po prostu na nadpisaniu danych do sprawdzenia kodu w dotpay. wystarczy zabezpieczyc dlugosc zmiennej z formularza do 8 znakow

[Brzydal007]

To zauważyłem ale co było w tym złego ? ^_^

[mychaPro]

Chodzi chyba oto że jak wpiszesz byle co to doładuje.

(nie jestem pewnien.)

[NlSMO]

Można robić śmiało IS'a

+ leci!

[naur]

To zauważyłem ale co było w tym złego ? ^_^

To ze ktos mogl zalozyc strone oferujac tansze smsy za "bonusowe" sm na serverach jednoczesnie na tym zarabiajac i okradajac tworcow servera

[Vide_Cull_Fide]

ludzie stronke ktos dal ten co ma passy do mysql i tyle inaczej sm ci nie dojda bo nie zapisze ich w bazie

[naur]

Osama jesli sie nie znasz to sie nie udzielaj...

Sprawdzalismy to razem z administracja Avalonu - powiedz mi dlaczego po zablokowaniu tego na Novej wyskakiwal blad na jego stronce a 10 min pozniej stronka zostala usunieta ?