PAGE D'INDEX
codefalse
Messages postés
1123
Date d'inscription
mardi 8 janvier 2002
Statut
Modérateur
Dernière intervention
21 avril 2009
-
11 févr. 2003 à 22:58
cs_nossoctoruss Messages postés 126 Date d'inscription samedi 28 novembre 2009 Statut Membre Dernière intervention 9 juin 2013 - 11 avril 2010 à 18:24
cs_nossoctoruss Messages postés 126 Date d'inscription samedi 28 novembre 2009 Statut Membre Dernière intervention 9 juin 2013 - 11 avril 2010 à 18:24
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/13129-page-d-index
https://codes-sources.commentcamarche.net/source/13129-page-d-index
11 avril 2010 à 18:24
dites moi si je me trompe,mais je suis assez sure de ceci...
19 avril 2005 à 12:03
Cette source et un exemple, ensuite libre au gens de l'adapter a la configuration de leur serveur.
18 avril 2005 à 17:50
page=../../../../home/monlogin/monscript
sera executer puisque file exist fonctionnera ... et monscript est en php
donc le contenu de monscript.php sera executer sur ton site et non le mien ...
listing, upload, execution arbitraire de cmd php & co ..
le mieux pour le systeme d'include est comme dit plus haut switch case ou des if then else
rien n'empeche de rajouter toutes ces protections cités auparavant pour les paranos ^^
if ($page=='mehome') { include ('home.php'); }
elseif (^page=='actus') { include('actualites.php'); }
else { include('home.php'); }
voila vous pouvez addslashes la variable $page au prealable biensur ..
bon coding.
h0s.
5 nov. 2003 à 19:53
5 nov. 2003 à 19:37
"Pour l'appeler mettez sur le lien ==> http://site/index.php?page=tuto" je n'ai aps très bien compris cette phrase merci de me répondre.... par pitiéééééééééééé lol
5 nov. 2003 à 19:32
5 nov. 2003 à 15:41
merci......
5 juil. 2003 à 17:00
Aspect> % ne peux pas passer a cause de l'expression reguliere
5 juil. 2003 à 03:10
falé y pensé !
@++
5 juil. 2003 à 02:38
5 juil. 2003 à 02:25
pas très top tout sa :)
Regardes, je viens de tester, et sa marche, fé ?page=index.html%00 (avec %00 qui est le caractère null, si ta page index.html existe bah sa linclus, prtant c'est pas *.php hein ;)
Voila doit i'avoir d'autre tit truc mais le mieux je pense est
- soit le switch
- soit de définir chak page par un identifiant
Pis au lieu de marquer "Erreur machin" à l'ouverture du site (index.php) une tite page d'accueil nan ? ;)
Vouala dsl si j'arrive 1 mois trop tard :))
++
asp
7 juin 2003 à 13:12
Enfin en conclusion sur un site sans faille aparante, sans autorisation pour accéder à la racine du serv ... et aux fichier de config, AUCUN RISQUE !
Donc même si c'est simple je met 10/10 :)
7 juin 2003 à 10:01
conclusion le code est sur.... désolé pour l'erreur
6 juin 2003 à 22:54
Depuis j'ai meme mis des expressions régulieres pour filtrer le nom du fichier.
Donc soyons clair : Ce script est sur, y a peut etre une faille mais moi je la connais pas, mais une chose est sur :
- Ce n'est pas que cette page qui doit etre sécurisé, c le site tout entier alors les gens qui se croyent super malin hackerz chais pas koi et tout le tralala, si vous etes si fort, je veux un exemple, y a rien de plus simple pour de grands programmeurs comme vous ...
6 juin 2003 à 20:03
- dans les nouveaux script php la faille include (inclure un fichier distant dans une page locale) est résolu
- le fait de faire file_exists() vérifie si une page est présente, si la page est disante elle sera considérée comme non existante
- on n'affiche pas sur la page le contenu de $page donc on évite l'inclusion de script
donc les seules failles probables sont :
- inclure un fichier local, normalement si c'est que des .php ils sont interprétés donc il n'y auras pas de résultat (justa la page : pas de source)
- le buffer overflow dans la variable sur les anciennes versions de php
@++
Ps : dites moi ce que vs en pensez, et pour RockManX je demande un démo pour : "si t des fichier en chmod 777, je peux te les effacer" ça me feré bien chier kan mem :)
16 mai 2003 à 13:07
vous me direz non, hé bien si..
il suffit de faire passer le code php pour du texte (pour notre site) afin qu'il ne soit pas exécuter et arriver au serveur cible il sera pris pour du php et donc exécuter sur le serveur site
je ne rentre pas dans les détails mais c'est la le principe, qu'on me corrige si je me trompe biensur :)
13 avril 2003 à 12:09
12 avril 2003 à 12:25
Imagin le type il include une page de son server ou ya un code qui met juste
<?
echo "<SCRIPT LANGUAGE='JavaScript'>alert('Oulala la faille');</SCRIPT>";
?>
Ca va afficher... la c pas trop grave, mais si t des fichier en chmod 777, je peux te les effacer, je peux aussi voir le nom de tes fichiers et si a ce trouve même les explorer... après ya la secu du server qui entre en jeu...
Donc ton code... DANGEREUX
fait un switch($page) {
case "tuto":
include('tuto.php4');
break;
}
17 févr. 2003 à 10:16
17 févr. 2003 à 01:24
12 févr. 2003 à 20:58
ok il est pas parfait, loin de la meme mais il est pas aussi dangeureux ke tu le dis, facile de critiquer sans preuve ...
12 févr. 2003 à 19:59
On a beau adapter... c'est tout le script qu'il faut changer...
Donc note pour les NEWBIES : ATTENTION !!!!!!!!!!!!!!!! DANGEREUX !!!!!!!!!!
12 févr. 2003 à 10:14
12 févr. 2003 à 07:18
12 févr. 2003 à 00:06
12 févr. 2003 à 00:02
11 févr. 2003 à 22:58
Tu nous présente la une magnifique faille web !!!
La Faille include !!
Cherche des informations dessus. Un simple if( file_exists()) ne suffit absolument pas !!!! Avec, je peux récuperer le HtPasswd, bah ui, c un fichier qui existe sur le serveur, et qui en plus, contient les pass qui suffira avec un simple programme pour décrypter le pass ....
A ne pas utiliser sur les sites !