احترف اختراق المواقع:)

[llkl.net]

رد مقتبس من code4arab

session_start();
if (session_is_registered(admin)) {
    echo "انت المدير";
// وهنا الخصائص
} 

نفس رد اخوي code4arab
لان الطريقة الاولى بتكتب جملة انت المدير و تعرض خصائصة سواء متغير الجلسة الادمن موجود او لا

والله اعلم

[NeT2SoooN]

الأخ Code4Arab عدلها
كانت
مثل حقت
الأخ
B2s

[MaaSTaaR]

صحيح جميعكم يا اخوان الخصائي تكون بين

if (session_is_registered(admin)) {

و

}

اما اذا كان اسفل قوس الاغلاق

} هكذا يمكن لأي احد الاطلاع على الصفحه بدون تسجيل الجلسات او بالاصح تسجيل الدخول ,,,


سأحاول التفكير بثغره اصعب قليلا

[الصامت]

أخي MaaSTaaR
المثال الذي أتيت به مشكوراً ليس ثغرة بقدر كونه خطأ برمجي غير مقبول حيث سيتمكن المبرمج من اكتشاف خطأه من التجربة الأولى أو الثانية ، فليس من المعقول أن يصمم لوحة تحكم متاحة للمجميع أو دون تجربتها و تمرير بعض الأخطاء العمد عليها لتقييم عمله قبل تصديره .

آمل أن يكون تعليقي قد أضفى على هذه المساحة شيء
و إن كان ثمّة خطأ في طرحي فآمل تبيينه و توضيحه مشكورين

[MaaSTaaR]

لكن اخي العزيز هذه الثغره ممكن تكون من العجله يعني ممكن ما ينتبه لانه سجل دخول من قبل ,,,

[PocketPC]

السلام عليكم
لي تعليقات بسيطة على بعض ردود الأخوة

من ناحية كود الأخ MaaSTaaR ، فأنا رأيي من رأي الصامت
باعتقادي هذه ليست ثغرة ولاتتعدى كونها خطأ منطقي ، فالثغرة هي خطأ غير واضح في الشفرة رغم صحتها برمجيا و التي لا تؤدي إلى مشكلة فنية في البرنامج ، فخطأك هذا الذي كتبته ، سيكتشفه المبرمج عندما يجرب أن يدخل إلى لوحة التحكم و يتم تسجيل الجلسة و لا يرى أي خاصية من خصائص لوحة التحكم و لا أتوقع أن المبرمج سينشر البرنامج بوجود هذا الخطأ

ملاحظة بسيطة على أخي عبد الرحمن ، $_POST و $_GET ليسا دالتين و إنما مصفوفتين متغيرتين

أعجبني الموضوع و أقدم لكم مجموعة من الثغرات و التي أتمنى أن تحلوها


هذه الثغرة خطأ شائع ولكنه في بعض الأحيان لايصبح ثغرة

$query = "SELECT * FROM user WHERE username='" . $username . "' AND password='" . $password . "'";
$row = mysql_query($query);
$record = mysql_fetch_array($row)
if ($record[username])
    echo "تم السماح لك بالدخول";
else
    die "دخول خاطئ";

// هنا يتم وضع خصائص لوحة التحكم 

الثغرة التالية لاتتعلق بالشفرة ولكن الشفرة توضح موضع الخطأ

include("configs.class");

if ($_POST[username] == $Configs[username])
    echo "عضو صحيح";
else
    echo "عضو خاطئ"; 

هذه الثغرة موجود للأسف في العديد من البرامج التي لا تلجأ إلى المنطق و لا الحذر

$UsersList = array();

// المستخدمون المصرح لهم بالدخول
$UsersList[] = array("","زائر") ; // إذا كان رقم المعرف 0 فهو يعتبر زائر
$UsersList[] = array("Password1","العضو الأول");
$UsersList[] = array("Password2","العضو الثاني");


//------------------------------------------
// التحقق من المستخدم

//التحقق من صحة معرف المستخدم و ذلك بعدم كونه  أكبر من 2 أو أصغر من 0
if ($_GET["UserID"] < 0 || $_GET["UserID"] > 2 || !isset($_GET["UserID"])) {
    die("المعرف خاطئ");
}
 
// تم التحقق من صحة المعرف، يتم التحقق من كلمة المرور في حالة لم يكن العضو زائر
if ($_GET["UserID"] != 0 && $_GET[Password] != $UsersList[$UserID][0]) {
    die("كلمة المرور خاطئة");
}
 
//-------------------------------
// هنا خصائص لوحة التحكم
// تم التحقق من كلمة المرور ، يتم إخبار المستخدم أي نوع
iif ($_GET["UserID"]) {
    echo "مرحبا بك يا {$UsersList[$UserID][1]}";
} else {
        echo "مرحبا بالزائر";
} 

ثغرة أخيرة تعتمد على معرفة بالبيرل وبالأخص الRegular Expressions

$SomeText = "ذهب محمد فرأى صديقه محمد";
if ($_GET[ReplaceTo]);
    $SomeText = preg_replace("/محمد/e","$_GET[ReplaceTo]",$SomeText);

echo "النص بعد الإستبدال : <BR> $SomeText"; 

[selmah]

أين الثغرة هنا ؟

if($action == "login" and $_POST['login'] And $_POST['passwd'])
{
    $login=$_POST['login'];
    $passwd=$_POST['passwd'];    
    $Query = mysql_query("Select * from users where login='$login' and  passwd='$passwd' ");
    $Result = mysql_fetch_array($Query);
    if(!$Result)
        echo "Check your password and login";
    else
        Header("Loaction: memberpage.php");
} 

[Al Mobarmeg المبرمج]

[QUOTE]رد مقتبس من PocketPC

$query = "SELECT * FROM user WHERE username='" . $username . "' AND password='" . $password . "'";
$row = mysql_query($query);
$record = mysql_fetch_array($row)
if ($record[username])
    echo "تم السماح لك بالدخول";
else
    die "دخول خاطئ";

// هنا يتم وضع خصائص لوحة التحكم 

SQL-INJECTION

حيث بالإمكان تمرير قيمة $username أو $password ووضع '..
مثلاً
السكربت login.php + رجستر جلوبال = on أو تم تعريف قيمة $username و $password على أنها $_GET['username'] و $_GET['password'] يتم عمل الآتي:
http://[site]/login.php?username=<user>'<SQL_Code>
أو حتى:
login.php?username='<SQL_Code>
أو:
login.php?username=<user>&password=<pass>'<sql_code>
.... إلخ

[Al Mobarmeg المبرمج]

الثغرة التالية لاتتعلق بالشفرة ولكن الشفرة توضح موضع الخطأ

include("configs.class");

if ($_POST[username] == $Configs[username])
    echo "عضو صحيح";
else
    echo "عضو خاطئ"; 

هنا لم يتم عمل die أو exit بعد طباعة عضو خاطيء.. بمعنى أي شخص يستطيع الدخول على لوحة التحكم من خلال تمرير أي username كـ POST
وهو لا يتحقق من كلمة المرور.. فقط إسم المستخدم الذي قد يكون موجوداً في الموقع.. إلخ

[Al Mobarmeg المبرمج]

هذه الثغرة موجود للأسف في العديد من البرامج التي لا تلجأ إلى المنطق و لا الحذر

$UsersList = array();

// المستخدمون المصرح لهم بالدخول
$UsersList[] = array("","زائر") ; // إذا كان رقم المعرف 0 فهو يعتبر زائر
$UsersList[] = array("Password1","العضو الأول");
$UsersList[] = array("Password2","العضو الثاني");


//------------------------------------------
// التحقق من المستخدم

//التحقق من صحة معرف المستخدم و ذلك بعدم كونه  أكبر من 2 أو أصغر من 0
if ($_GET["UserID"] < 0 || $_GET["UserID"] > 2 || !isset($_GET["UserID"])) {
    die("المعرف خاطئ");
}
 
// تم التحقق من صحة المعرف، يتم التحقق من كلمة المرور في حالة لم يكن العضو زائر
if ($_GET["UserID"] != 0 && $_GET[Password] != $UsersList[$UserID][0]) {
    die("كلمة المرور خاطئة");
}
 
//-------------------------------
// هنا خصائص لوحة التحكم
// تم التحقق من كلمة المرور ، يتم إخبار المستخدم أي نوع
iif ($_GET["UserID"]) {
    echo "مرحبا بك يا {$UsersList[$UserID][1]}";
} else {
        echo "مرحبا بالزائر";
} 

if ($_GET["UserID"] != 0 && $_GET[Password] != $UsersList[$UserID][0]) {
سوف تتحقق من إذا كان قيمة UserID الممرة لا تساوي 0 (و) قيمة Password الممرة لا تساوي الباسورد..

لكن ماذا إذا مرر فقط قيمة UserID أو جعل UserID = 0

[Al Mobarmeg المبرمج]

ثغرة أخيرة تعتمد على معرفة بالبيرل وبالأخص الRegular Expressions

$SomeText = "ذهب محمد فرأى صديقه محمد";
if ($_GET[ReplaceTo]);
    $SomeText = preg_replace("/محمد/e","$_GET[ReplaceTo]",$SomeText);

echo "النص بعد الإستبدال : <BR> $SomeText"; 

[/B][/QUOTE]

هذه الثغرة أسهل ثغرة.. لكن تنفيذها أصعب بقليل..

هذه ثغرة XSS

[script.php]?ReplaceTo=<XSS_Code>

قد تستعمل لعمل هجوم DoS بحيث يتم تمرير قيم كبيرة من خلا بريمج صغير,,

لأن مفسر php سيغير القيمة,, لكن كلما زادت القيمة كلما ..

أصعب بقليل.. لأنك إذا أردت سرقة Cookies مشرف مثلاً.. فيجب ‘إعطاؤه الكود..

لكن قد تستخد لأغراض أخرى.. مثل إعطاء مستخدم VB Virus أو javaScript Virus بحيث يتم تضمينه بـ iframe ...

[Al Mobarmeg المبرمج]

رد مقتبس من selmah
أين الثغرة هنا ؟

if($action == "login" and $_POST['login'] And $_POST['passwd'])
{
    $login=$_POST['login'];
    $passwd=$_POST['passwd'];    
    $Query = mysql_query("Select * from users where login='$login' and  passwd='$passwd' ");
    $Result = mysql_fetch_array($Query);
    if(!$Result)
        echo "Check your password and login";
    else
        Header("Loaction: memberpage.php");
} 

ثغرة SQL-INJECTION بإرسال POST لقيمة login مثلاً يحتوي على:
login=<user>'<SQL_CODE>
أو حتى:
login='<SQL_CODE>
نفس الشيء ينطبق على passwd

.....

هناك شيء آخر.. سوف يتم طباعة
echo "Check your password and login";
حسناً.. لكن إذا نجح
Header("Loaction: memberpage.php");
:
إذن => توجه من البداية إلى صفحة memberpage.php بدون أي لوج إن

[selmah]

SQL-INJECTION


يجب استخدم stripslashes

[Al Mobarmeg المبرمج]

رد مقتبس من selmah
SQL-INJECTION


يجب استخدم stripslashes

بالعكس تماماً.. يجب إستخدام addslashes() لإضافة الـ ((شرطات)) ليس لإزالتها!

[selmah]

أهههههه ......... صح