Linux Forum — Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

Re: Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

null@example.com (foozzi) — Sat, 05 May 2012 15:03:23 +0000

Cruiser78 пишет:

Lupo Alberto пишет:
Например, для показа исходного кода текущего скрипта достаточно указать "http://localhost/index.php?-s".
попробовал. Не получилось.
http://192.168.XXX.XXX/phpmyadmin/index.php?-s
Никакого исходного кода...

cgi режим же
если хочешь потестить, читай тут как запускать cgi в пыхе http://www.jino.ru/support/faq/php/php- … hp-via-cgi
( я тестил, вышло только сорцы глянуть, запустить ничего не вышло )

Re: Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

null@example.com (metra) — Sat, 05 May 2012 12:08:19 +0000

Cruiser78 пишет:

Lupo Alberto пишет:
Например, для показа исходного кода текущего скрипта достаточно указать "http://localhost/index.php?-s".
попробовал. Не получилось.
http://192.168.XXX.XXX/phpmyadmin/index.php?-s
Никакого исходного кода...

которая позволяет запустить произвольный код на сервере или просмотреть исходный код любого PHP-скрипта, выполняемого в CGI-режиме

Re: Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

null@example.com (Cruiser78) — Sat, 05 May 2012 11:49:41 +0000

Lupo Alberto пишет:

Например, для показа исходного кода текущего скрипта достаточно указать "http://localhost/index.php?-s".

попробовал. Не получилось.

http://192.168.XXX.XXX/phpmyadmin/index.php?-s

Никакого исходного кода...

Re: Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

null@example.com (mogul82) — Fri, 04 May 2012 11:45:50 +0000

Это капец просто.

Re: Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

null@example.com (foozzi) — Fri, 04 May 2012 06:02:47 +0000

за новость спс!

Критическая уязвимость в PHP, проявляющаяся в CGI-режиме

null@example.com (Lupo Alberto) — Fri, 04 May 2012 04:23:14 +0000

Компьютерная группа реагирования на чрезвычайные ситуации (CERT) опубликовала уведомление об утечке информации о критической уязвимости в PHP, которая позволяет запустить произвольный код на сервере или просмотреть исходный код любого PHP-скрипта, выполняемого в CGI-режиме. Cкрипты, выполняемые с использованием mod_php и FastCGI, не подвержены проблеме.

Опасность уязвимости усугубляет тот факт, что несмотря на то, что разработчики PHP были уведомлены о проблеме ещё 17 января, а 23 февраля был отправлен дополнительный запрос от имени CERT, уязвимость остаётся неисправленной. Проблема вызвана ошибкой, допущенной в 2004 году. Интересно также то, что утечка информации возникла из-за оплошности разработчиков PHP, поместивших информацию о проблеме в публичный трекер ошибок, до момента выхода исправления с устранением уязвимости.

Эксплуатация проблемы тривиальна - достаточно передать опцию командной строки, поддерживаемую интерпретатором, в качестве аргумента при выполнении запроса. Например, для показа исходного кода текущего скрипта достаточно указать "http://localhost/index.php?-s". Также можно поступить и с другими опциями и, проявив немного эрудиции, организовать выполнение кода на сервере. Всем пользователям PHP, использующим скрипты в режиме CGI, следует незамедлительно установить патч.

Источник »
Главная ссылка к новости »