NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
29 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 109 368 390
- Nb. de membres 8 695
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» [Résolu] - faille de secu !!include!!!!!
[Résolu] - faille de secu !!include!!!!!#10579
4Contributeur(s)
3 Modérateur(s)
Anonyme
Sur mon site j'aurai une faille de secu !include! selon un pirate car a un endroit mon script php est:
!include!('def/inc/'.$act.'.inc');
Mais le probleme c'est que le hacker ne peut pas inclure autre qu'un fichier *.inc qui est sur mon serveur, j'ai essayer d'inclure un fichier *.inc sur un autre serveur ou un fichier autre que *.inc sur mon serveur et je n'y suis pas arrivé... Comme si c'est dangereux je vais devoir modifier plus d'une 50 aines de pages, alors que j'ai prevu de tout renouveller l'architecture du site pendant aout. Le hacker me pretend que l'on peut faire quelque chose mais il ne peut pas mettre de *.inc sur mon serveur, alors y aurait-il un autre solution? parcque la :paf
!include!('def/inc/'.$act.'.inc');
Mais le probleme c'est que le hacker ne peut pas inclure autre qu'un fichier *.inc qui est sur mon serveur, j'ai essayer d'inclure un fichier *.inc sur un autre serveur ou un fichier autre que *.inc sur mon serveur et je n'y suis pas arrivé... Comme si c'est dangereux je vais devoir modifier plus d'une 50 aines de pages, alors que j'ai prevu de tout renouveller l'architecture du site pendant aout. Le hacker me pretend que l'on peut faire quelque chose mais il ne peut pas mettre de *.inc sur mon serveur, alors y aurait-il un autre solution? parcque la :paf
snipe
fichier inc = pas proteger en lecture = acces directect = visualisation du code source ........
Anonyme
j'en ai strictement rien a fourtre car ce n'est que du html c'est vrai que je pourrai remplace par un fopen fread... mais cela me prendrai trop de temp. Ce que je veux savoir c'est s'il pourrait inclure autre chose qu'un *.inc sur mon serveur ou inclure un autre fichier provenant d'un autre serveur...
developpeur
il peut potentiellement inclure autre chose entre fermant la chaine d'!include! et en lui passant plus d'infos.
Une des bonnes mesures est de tester la valeur de $act avant que de faire l'!include!... Regarde un script comme modules.php dans NPDS ... les tests sont assez parlant !
Une des bonnes mesures est de tester la valeur de $act avant que de faire l'!include!... Regarde un script comme modules.php dans NPDS ... les tests sont assez parlant !
Anonyme
je comprend pas comment il pourrait !include! autre chose car pour l'instant... :paf je n'y arrive pas...
Cette ajout est il nessessaire car je n'ai pas trop le temps d'y regarder en ce moment
Cette ajout est il nessessaire car je n'ai pas trop le temps d'y regarder en ce moment
developpeur
C'est possible mais je ne vais pas l'écrire ici (bien que cela dépende de la config apache et PHP de ton hébergement) .
Anonyme
C'est pas NPDS sui est en cause c'est l'header perso a moi d'une bonne partie de mes pages...
Donc si apache et php son bien conf on ne peut pas faire d'inclusion?
Donc si apache et php son bien conf on ne peut pas faire d'inclusion?
axel
ok, je sors... :-( =============================================>[] [ouh qu'elle est loin la porte]