Квест по безопасности-2

[fixxxer]

Квест по безопасности-2

http://z103712.infobox.ru/

Узнать логин-пароль администратора и залогиниться. =)

 

[Wicked]

какой-то лорем ипсум странный

 

[fixxxer]

http://www.lipsum.com/ %)

 

[Wicked]

угу, я там и смотрел
+ http://www.google.ru/search?q="Fusce+eu+neque+Cras+augue" у меня ничего не находит.

 

[fixxxer]

это рандомные рыбы, они абсолютно ничего не значат.

там есть дыра в безопасности, причем в самом очевидном месте.

вопрос в том чтобы обнаружить и использовать.

 

[korchasa]

Мне кажется, или он при ошибке начинает тупить много секунд?

 

[dr-sm]

да, мне тоже так показалось

 

[DiMA]

я вчера пару тыщ запросов туда заслал, задержек не заметил .-)

 

[dr-sm]

о_О
зато мы заметили )))

 

[rotoZOOM]

я вчера пару тыщ запросов туда заслал, задержек не заметил .-)

dr-sm
Вот поэтому у вас и тормозило )))

 

[dr-sm]

видимо там все-таки injection а не weak passphrase

 

[DiMA]

чего все притихли? Я уже 10 строк из скрипта восстановил, но дыр пока не вижу. Баги есть

 

[fixxxer]

Автор оригинала: korchasa
Мне кажется, или он при ошибке начинает тупить много секунд?

кажется. но направление мысли верное.

 

[DiMA]

<?
mysql_connect();
mysql_select_db();

if ($_SERVER['REQUEST_METHOD']=='POST') {

	$query="SELECT * FROM .... WHERE login='".mysql_real_escape_string($_POST['login'])."'";   // 7 строка
	$query.=" AND password='".md5($_POST['password'])."'";                                      // 8 строка
	
	mysql_query($query) // 10 строка
	
	
	
	
	
	
	
	header("Location: $PHP_SELF"); // 18 строка
	exit;

}
?>
рыба

 

[fixxxer]

ага, примерно так. только не рыба, а еще кучка кода

а логин-пароль? (щас подумал, помимо тех двух способов которые я сразу подразумевал, еще есть =)

Хинт: те три рыбные статьи честно читаются из базы

 

[DiMA]

Я надеюсь, ничего методом перебора (логины, переменные, пути и т.д.) здесь не нужно хацать?

 

[korchasa]

DiMA
Ты как это вытащил? о_О

ЗЫ: Признаю, я нуб

 

[HraKK]

korchasa
вот так:

Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in /home/www/z103712/htdocs/index.php on line 7

Warning: md5() expects parameter 1 to be string, array given in /home/www/z103712/htdocs/index.php on line 8

Warning: Cannot modify header information - headers already sent by (output started at /home/www/z103712/htdocs/index.php:7) in /home/www/z103712/htdocs/index.php on line 18

 

[DiMA]

а 10 строка где и почему?
а мыло админа? [email protected]

 

[alpha]

Автор оригинала: HraKK
korchasa
вот так:

Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in /home/www/z103712/htdocs/index.php on line 7

Warning: md5() expects parameter 1 to be string, array given in /home/www/z103712/htdocs/index.php on line 8

Warning: Cannot modify header information - headers already sent by (output started at /home/www/z103712/htdocs/index.php:7) in /home/www/z103712/htdocs/index.php on line 18

а как ты получил эти варнинги? даже если отправлять форму без полей или форму без этих полей но с лругими полями, то никаких варнингов не выводится. долго тупит, но потом отдает этот же html код