|
arnodu59
 437 
|  Posté : 12-03-2004 11:05
Bonjour, je viens de voir un "truc" assez intérésant... sur la page :
modules/upload/upload.php
Vous êtes d'accord avec moi qu'il n'affiche pas le formulaire tant que $fcontents[$numero] n'est pas différent de "", donc je me suis dis si j'accede à la page via :
http://www.site.com/modules/upload/upload.php
Il va refuser mon entrer sur la page :( donc si je met la variable fcontents à 1
http://www.site.com/modules/upload/upload.php?fcontents=1
il va afficher le formulaire 
Donc la, on peux uploader facilement...
Et comme chez certain hébergeur (comme le miens, OVH) on peux être dans n'importe quel dossier de notre compte, il executera toujours les scripts perl (essayé, vous verez  ) et bien je me suis dis que avec un script perl qui allé lire dans le fichier de configuration..... ca pouvé être dansgereux... 
Vous en pensez quoi vous ???
Cordialement,
Arnaud. |
 Profil  www 
|
|
developpeur
24581
|  Posté : 12-03-2004 11:40
c'est effectivement pas propre plus que dangereux. Je corrige rapidement |
Profil  E-mail www
|
|
arnodu59
437
| Posté : 12-03-2004 12:11
ok... est ce que tu pourrais me tenir au courant de l'évolution de cette correction ? en répondant au topic....
Merci.
Arnaud |
Profil www
|
|
axel
10065
| Posté : 12-03-2004 15:12
je dirai : dans le prochain patch : narval |
Profil E-mail www
|
|
developpeur
24581
| Posté : 12-03-2004 16:41
En fait cette fenètre ne permet par gand chose en elle même sauf si je me trompe. Tu est arrivé à uploader un fichier en passant directement par un appel à upload.php ?
Attention fcontents est un tableau par une chaine et même si fcontents=1 permet de passer un premier test ... cela va-t-il au bout (cad jusqu'à l'upload du fichier) ?
L'upload est de plus limité par les extensions autorisées ... donc a moins de mettre des extensions comme .pl ou .php on ne peut uploader (le cas échéant) que des gifs ... |
Profil E-mail www
|
|
arnodu59
437
| Posté : 12-03-2004 23:39
Oui, il upload, mais juste les extensions autorisé, mais disons que cela peux etre une grosse faille pour une personne qui autorise les fichiers php, pl, cgi (je sais que il n'y en a pas beaucoup, mais je suis sur que ça existe )
Cordialement,
Arnaud. |
Profil www
|
|
developpeur
24581
| Posté : 13-03-2004 21:42
sauf que cette "faille" existera aussi au travers de la publication des articles ! / un webmestre qui autorise (via cette fonction) l'upload de php ou autres scripts est .... .... .....  |
Profil E-mail www
|
|
arnodu59
437
| Posté : 14-03-2004 00:26
Oui, c'est sur... mais il n'y a pas un moyne de crypter des extensions (md5 par exemple...) et ensuite, lors de la vérification, décrypter et interdire le fichier ??
Je sais que je suis parano, mais je suis sur qu'ils y en a qui vont autoriser ces extensions |
Profil www
|
|
developpeur
24581
| Posté : 14-03-2004 21:26
cela ne servirait rien de cryptés si c'est pour autoriser ensuite ! |
Profil E-mail www
|
|
arnodu59
437
| Posté : 14-03-2004 22:58
Oui, c'est sur... mais j'suis un peu parano |
Profil www
|
|
Dev 
|
Charte|
Nous contacter|CNIL : 873057|Logiciel sous licence GNU/GPL|
.:Page >> Super-Cache:.