Ваши вопросы по уязвимостям.

#11

05.03.2013, 16:02

zloy_fantom

Познающий

Регистрация: 03.12.2012

Сообщений: 46

С нами: 7074326

Репутация: 0

Нашел следующие уязвимости в скриптах:

Торрент-трекеры основанные на TBDev 2.0 YSE

1.

Уязвимость позволяет удалённому пользователю сформировать спец. атакующий url адрес и тем самым выполнять произвольный SQL запрос.

./announce.php

Код:

$snatch_updateset[] = "completedat = $dt"; 
    $snatch_updateset[] = "uploaded = uploaded + $uploaded2";
    $snatch_updateset[] = "downloaded = downloaded + $downloaded2";
    $snatch_updateset[] = "to_go = $left"; 
    $snatch_updateset[] = "port = $port";
    $snatch_updateset[] = "last_action = $dt";

2.

Уязвимость позволяет удаленному пользователю выполнить произвольный SQL запрос в атакуемой системе.

Уязвимость существует из-за не достаточной проверки входящего параметра code при вводе кода.

Класс данной уязвимости низкий, по причине, того что воспользоваться ей можно если только на сервере стоит error_reporting не ниже E_WARNING.

./bonuscode.php

Код:

$res = sql_query("SELECT * FROM bonusgen WHERE pid = '".$s."'");

3.

Не достаточная фильтрация входящих данных дает возможность совершить атаки на файлы rss.php, announce.php, takesignup.php b на другие файлы где используется функция sqlesc(). Это связано с тем что функция sqlesc() экранирует только параметры string. Если же входящие параметры были распознаны как numeric то они не экранируются.

./include/functions.php

Код:

function sqlesc($value) {
        // Stripslashes
       /*if (get_magic_quotes_gpc()) {
           $value = stripslashes($value);
       }*/
       // Quote if not a number or a numeric string
       if (!is_numeric($value)) {
           $value = "'" . mysql_real_escape_string($value) . "'";
       }
       return $value;
    }

./include/functions_announce.php

Код:

function sqlesc($value) {
        // Stripslashes
       /*if (get_magic_quotes_gpc()) {
           $value = stripslashes($value);
       }*/
       // Quote if not a number or a numeric string
       if (!is_numeric($value)) {
           $value = "'" . mysql_real_escape_string($value) . "'";
       }
       return $value;
    }

Подскажите, как их можно использовать?

А может кто знает еще типичные уязвимости этого релиза?

Спасибо