Blokada SQL Injection w phpBB - Modyfikacja

 

Strona 1 z 1 [ 12 posty(ów) ]

Widok do druku | « Poprzedni temat | Następny temat »

Temat

• Wysłany: 05 Kwi 2008, 14:07

  gent00

  

  
  Rejestracja: 03 Kwi 2008, 21:53
  Posty: 9
  Taka mała modyfikacja która bedzie blokowała możliwość ataktów na fora phpBB za pomocą SQL Injection. Wiem że jak narazie w czystym phpBB nie znaleziono żadnych SQL ale w modyfikacjach które macie na forum może są SQL'e więc chyba warto zastosować takie zabezpieczenie.
  
  

  Kod:

  ##############################################################
  ## Author Notes:
  ## Po wykonanu poleceń w głownym folderze forum zrób plik o nazwie wybranej nazwie i ustaw jego chmody na 777. W wybranym pliku będzie informacja kto z jakiego IP chciał wykonać atak.
  #
  #-----[ OPEN ]------------------------------------------
  #
  
  config.php
  
  #
  #-----[ FIND ]------------------------------------------
  #
  
  <?php
  
  #
  #-----[ AFTER, ADD ]------------------------------------------
  #
  
  $string = $_SERVER['QUERY_STRING'];
  $host = $_SERVER['HTTP_HOST'];
  $file = $_SERVER['PHP_SELF'];
  $path = "$host$file?$string";
  $ip = $_SERVER['REMOTE_ADDR'];
  $wlamanie1 = 'http';
  $wlamanie2 = 'www.';
  $wlamanie3 = 'script';
  $wlamanie4 = 'FROM';
  $wlamanie5 = 'SELECT';
  $wlamanie6 = 'WHERE';
  $wlamanie7 = 'UNION';
  $wlamanie8 = 'phpbb_'; // Zamień na swój prefix w bazie danych
  $wlamanie9 = 'ftp';
  $wlamanie10 = 'https';
  $wlamanie11 = 'AND';
  $wlamanie12 = 'ORDER BY';
  $wlamanie13 = 'DESC BY';
  $wlamanie14 = 'GROUP BY';
  $wlamanie15 = 'STRIP';
  $sql_wlamanie1 = eregi($wlamanie1, $string);
  $sql_wlamanie2 = eregi($wlamanie2, $string);
  $sql_wlamanie3 = eregi($wlamanie3, $string);
  $sql_wlamanie4 = eregi($wlamanie4, $string);
  $sql_wlamanie5 = eregi($wlamanie5, $string);
  $sql_wlamanie6 = eregi($wlamanie6, $string);
  $sql_wlamanie7 = eregi($wlamanie7, $string);
  $sql_wlamanie8 = eregi($wlamanie8, $string);
  $sql_wlamanie9 = eregi($wlamanie9, $string);
  $sql_wlamanie10 = eregi($wlamanie10, $string);
  $sql_wlamanie11 = eregi($wlamanie11, $string);
  $sql_wlamanie12 = eregi($wlamanie12, $string);
  $sql_wlamanie13 = eregi($wlamanie13, $string);
  $sql_wlamanie14 = eregi($wlamanie14, $string);
  $sql_wlamanie15 = eregi($wlamanie15, $string);
  if ($sql_wlamanie1 >= 1 OR $sql_wlamanie2 >= 1 OR $sql_wlamanie3 >= 1 OR $sql_wlamanie4 >= 1 OR $sql_wlamanie5 >= 1 OR $sql_wlamanie6 >= 1 OR $sql_wlamanie7 >= 1 OR $sql_wlamanie8 >= 1 OR $sql_wlamanie9 >= 1 OR $sql_wlamanie10 >= 1 OR $sql_wlamanie11 >= 1 OR $sql_wlamanie12 >= 1 OR $sql_wlamanie13 >= 1 OR $sql_wlamanie14 >= 1 OR $sql_wlamanie15 >= 1)
     
  {
  $var = fopen("wlamania.html","a+"); // zmień nazwe pliku na swoją nazwę.
  fwrite($var, "Adres: [ <b>$path</b> ] @ IP: [ <b>$ip</b> ]<br>
  ");
  fclose($var);
  die("Hacking Attempt<br>Nie tym razem.");
  }

  Uwagi moderatora gent00 (dodane 05 Kwi 2008, 14:54):

  Ostatnio edytowany przez gent00, 05 Kwi 2008, 14:54, edytowano w sumie 1 raz

  

Odpowiedzi

• Wysłany: 05 Kwi 2008, 14:21

  ENC

  

  

  
  Rejestracja: 13 Sty 2007, 10:11
  Posty: 1054
  Miejscowość: Waszawa
  Pochwały: 92
  gent00
  Można to obejść tak:
  

  Kod:

  http://www.zuo-jest-zue.pl/index.php?id=-1+UNI/***/ON+SEL/***/ECT..../*
  

  
  i twój skrypt leży i kwiczy

  ---

  APF 2.0 - patch | phpBB2 r0x | BeerMod 1.0.0 RC3 | My MODs

  

• Wysłany: 05 Kwi 2008, 14:31

  gent00

  

  
  Rejestracja: 03 Kwi 2008, 21:53
  Posty: 9
  Jeśli ktoś umie może dodać dodatkowe frazy do blokowania ja dodałem tylko te popularne

  

• Wysłany: 05 Kwi 2008, 14:38

  ENC

  

  

  
  Rejestracja: 13 Sty 2007, 10:11
  Posty: 1054
  Miejscowość: Waszawa
  Pochwały: 92
  IMO proponowałbym nie wystawiać na widok ogólny tego pliku wlamania.html, bo po co wszyscy mają wiedzieć, że ktoś ma dziurawe forum i ewentualnie zaatakować je z pomocą /***/ ?
  Jak dla mnie to żadna ochrona, ale może komuś się przyda

  ---

  APF 2.0 - patch | phpBB2 r0x | BeerMod 1.0.0 RC3 | My MODs

  

• Wysłany: 05 Kwi 2008, 14:48

  gent00

  

  
  Rejestracja: 03 Kwi 2008, 21:53
  Posty: 9
  ENC napisał(a):

  IMO proponowałbym nie wystawiać na widok ogólny tego pliku wlamania.html, bo po co wszyscy mają wiedzieć, że ktoś ma dziurawe forum i ewentualnie zaatakować je z pomocą /***/ ?

  
  
  No chyba kązdy umie zmienić sciezke do pliku co nie i jego nazwe ?

  

• Wysłany: 05 Kwi 2008, 14:49

  ENC

  

  

  
  Rejestracja: 13 Sty 2007, 10:11
  Posty: 1054
  Miejscowość: Waszawa
  Pochwały: 92
  Poczytaj forum, nie każdy Ale koniec spamu, rób jak chcesz Modyfikacja ma być dla usera pomocna

  ---

  APF 2.0 - patch | phpBB2 r0x | BeerMod 1.0.0 RC3 | My MODs

  

• Wysłany: 05 Kwi 2008, 14:55

  gent00

  

  
  Rejestracja: 03 Kwi 2008, 21:53
  Posty: 9
  ENC napisał(a):

  Poczytaj forum, nie każdy Very Happy Ale koniec spamu, rób jak chcesz Wink Modyfikacja ma być dla usera pomocna Wink

  
  
  Poprawione teraz już każdy będzie wiedział co ma zrobić

  

• Wysłany: 05 Kwi 2008, 14:58

  Damon

  

  

  
  Rejestracja: 14 Maj 2005, 10:49
  Posty: 218
  Miejscowość: Dąbrowa Górnicza
  Pochwały: 11
  Zamiast eregi użyłbym strpos
  Po podobno szybciej i wydajniej

  ---

  Damon.pl

  

• Wysłany: 23 Kwi 2008, 17:01

  Sajmon

  

  
  Rejestracja: 16 Maj 2005, 19:22
  Posty: 30
  ENC napisał(a):

  gent00
  Można to obejść tak:
  

  Kod:

  http://www.zuo-jest-zue.pl/index.php?id=-1+UNI/***/ON+SEL/***/ECT..../*
  

  
  i twój skrypt leży i kwiczy

  
  RedirectMatch "-1\+" http://www.byebye (o ile się nie mylę)

  

• Wysłany: 23 Kwi 2008, 17:53

  Pyton

  

  

  
  Rejestracja: 14 Maj 2005, 10:17
  Posty: 2971
  Miejscowość: Ciechanowiec / Białystok
  Pochwały: 204
  Troszke zgrabniejsza wersja... Nie wiem dlaczego wszyscy naumyślnie i notorycznie stosują 1000000 zmiennych
  
  [php]<?php
  $string = $_SERVER['QUERY_STRING'];
  $host = $_SERVER['HTTP_HOST'];
  $file = $_SERVER['PHP_SELF'];
  $path = "$host$file?$string";
  $ip = $_SERVER['REMOTE_ADDR'];
  
  $fraza = array('http', 'www.', 'script', 'FROM', 'SELECT', 'WHERE', 'UNION', 'phpbb_', 'ftp', 'https', 'AND', 'ORDER BY', 'DESC BY', 'GROUP BY', 'STRIP');
  
  foreach ($fraza as $slowo) {
  if (stripos($slowo, $string)) {
  $var = fopen("whacking.log","a+"); // zmień nazwe pliku na swoją nazwę.
  fwrite($var, "$ip : $path\n");
  fclose($var);
  die("Hacking Attempt<br>Nie tym razem.");
  }
  }
  ?>[/php]

  Uwagi moderatora Pyton (dodane 23 Kwi 2008, 20:18):

  Ostatnio edytowany przez Pyton, 23 Kwi 2008, 20:18, edytowano w sumie 1 raz

  

• Wysłany: 23 Kwi 2008, 18:58

  RuseK

  

  

  
  Rejestracja: 13 Maj 2005, 23:57
  Posty: 477
  Pochwały: 47
  Pyton napisał(a):

  if (eregi($slowo, $string)) {

  
  albo strpos() albo strstr(), ale nie eregi() - zlituj się

  ---

  Admin Modules Management 3.0.0

  

• Wysłany: 23 Kwi 2008, 20:19

  Pyton

  

  

  
  Rejestracja: 14 Maj 2005, 10:17
  Posty: 2971
  Miejscowość: Ciechanowiec / Białystok
  Pochwały: 204
  Fakt, przepraszam za pomyłkę
  Odruchowo to napisałem, nie wiedzieć dlaczego
  Poprawiłem na stripos...

  ---

  Jak nie to nie, łaski bez...

  

 

Strona 1 z 1 [ 12 posty(ów) ]