11:07
12/6/2014
12/6/2014
Auć. Podesłał Mateusz Adamowski.
PS. Jakby co, wciąż mamy wolne miejsca na szkolenie z Atakowania i Ochrony Webaplikacji, otwiera mocno oczy na pewne błędy ;)
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Brawo. Teraz jesteśmy w posiadaniu exploitów na nieznane i nieużywane oprogramowanie wersja 0.00009 gamma
;)
https://github.com/search?q=extract%28%24_GET%29&type=Code&ref=searchresults
I wszystkie przykłady mają być złe, czy mam czegoś konkretnego szukać?
Ogólnie mówiąc … wszystkie.
http://pl1.php.net/manual/en/function.extract.php
“Warning
Do not use extract() on untrusted data, like user input (i.e. $_GET, $_FILES, etc.). If you do, for example if you want to run old code that relies on register_globals temporarily, make sure you use one of the non-overwriting flags values such as EXTR_SKIP and be aware that you should extract in the same order that’s defined in variables_order within the php.ini.”
^ do @koniczynek ^
Ale ja pytałem nie o extract, ale o sudo z GETem.
https://github.com/search?q=%24_GET+eval&type=Code&ref=searchresults to chyba jeszcze lepsze…
Eee… i co z tego? Github służy również niektórym do trzymania kodu prywatnych, eksperymentalnych projektów w których w początkowych fazach rozwoju stosuje się różne dziwaczne i niebezpieczne obejścia problemów oraz prostych skryptów do ułatwiania sobie życia.
Proszę, nie róbcie taniej sensacji z byle gówna, bo wywalę was z czytnika RSS. ;)
To było parę miesięcy temu wrzucone na reddicie jako “znalazłem kilka darmowych VPSów” właśnie przez takie podejście autorów swojego eksperymentalnego kodu :)
To że nie trzymasz nic na swoim VPSie ważnego i tylko sobie eksperymentujesz, że jak ktoś Ci się na niego nie wbije, to nie będzie w stanie zrobić czegoś co bardzo zdenerwuje Twojego providera. Wręcz przeciwnie!
Wystarczy chociażby spam puścić.
@takwlasnie: piaskownicę również należy zabezpieczać.
Gorsze, że ludzie piszący te “prywatne, eksperymentalne projekty” potem idą z takimi standardami kodowania do pracy za ciężką kasę, a potem Niebezpiecznik ma o czym pisać.
@Boreq szkoda ze zadna powazna firma nie przyjmie Cie do pracy z takimi standardami. Poczytaj o PSR.
LOL. Epicki kod.