NPDS : Gestion de contenu et de communauté

Bonjour, je viens de voir un "truc" assez intérésant... sur la page :
modules/upload/upload.php

Vous êtes d'accord avec moi qu'il n'affiche pas le formulaire tant que $fcontents[$numero] n'est pas différent de "", donc je me suis dis si j'accede à la page via :
http://www.site.com/modules/upload/upload.php
Il va refuser mon entrer sur la page :( donc si je met la variable fcontents à 1
http://www.site.com/modules/upload/upload.php?fcontents=1
il va afficher le formulaire :-)

Donc la, on peux uploader facilement...

Et comme chez certain hébergeur (comme le miens, OVH) on peux être dans n'importe quel dossier de notre compte, il executera toujours les scripts perl (essayé, vous verez :-D ) et bien je me suis dis que avec un script perl qui allé lire dans le fichier de configuration..... ca pouvé être dansgereux... :-(

Vous en pensez quoi vous ???

Cordialement,
Arnaud.

c'est effectivement pas propre plus que dangereux. Je corrige rapidement

ok... est ce que tu pourrais me tenir au courant de l'évolution de cette correction ? en répondant au topic....

Merci.
Arnaud

je dirai : dans le prochain patch : narval

En fait cette fenètre ne permet par gand chose en elle même sauf si je me trompe. Tu est arrivé à uploader un fichier en passant directement par un appel à upload.php ?

Attention fcontents est un tableau par une chaine et même si fcontents=1 permet de passer un premier test ... cela va-t-il au bout (cad jusqu'à l'upload du fichier) ?

L'upload est de plus limité par les extensions autorisées ... donc a moins de mettre des extensions comme .pl ou .php on ne peut uploader (le cas échéant) que des gifs ...

Oui, il upload, mais juste les extensions autorisé, mais disons que cela peux etre une grosse faille pour une personne qui autorise les fichiers php, pl, cgi :-( (je sais que il n'y en a pas beaucoup, mais je suis sur que ça existe :-D )

Cordialement,
Arnaud.

sauf que cette "faille" existera aussi au travers de la publication des articles ! / un webmestre qui autorise (via cette fonction) l'upload de php ou autres scripts est .... .... ..... :-o

Oui, c'est sur... mais il n'y a pas un moyne de crypter des extensions (md5 par exemple...) et ensuite, lors de la vérification, décrypter et interdire le fichier ??

Je sais que je suis parano, mais je suis sur qu'ils y en a qui vont autoriser ces extensions :-D

cela ne servirait rien de cryptés si c'est pour autoriser ensuite !

Oui, c'est sur... mais j'suis un peu parano :-D