le.cricket
Admin
Messages : 51884
Date d'inscription : 23/09/2010
Age : 72
Localisation : Mont de Marsan - 40000 - France
 |  Sujet: PHP-CGI – Une faille de sécurité qui permet de voir le code source des pages PHP Sam 5 Mai - 18:46 | |
| PHP-CGI – Une faille de sécurité qui permet de voir le code source des pages PHPUne
importante faille de sécurité vient d'être découverte dans PHP lorsque
celui-ci est utilisé en mode CGI (sous apache: mod_cgid). Il suffit de
lui passer des paramètres dans l'URL pour que le PHP CGI les interprète. Par exemple, le paramètre -s permet de voir le code source d'une
page... Voici un exemple d'exploitation (en local hein ^^) :[Vous devez être inscrit et connecté pour voir ce lien]
Et
c'est la source qui apparaitra sous vos yeux ébahis ! Il devient alors
possible pour un affreux vilain de récupérer des mots de passe de base
de données ou autres, stockés dans des fichiers de config PHP, de lancer
des dénis de service, voire même d’exécuter n'importe quel fichier sur
le serveur. Et le truc rigolo, c'est que pour le moment, il n'y a pas encore de correctif disponible. Ah si c'est bon ! Bref, gaffe à vous si vous utilisez PHP-CGI. Pour ceux qui veulent en savoir plus, l'adviso est là.Source et photoSource : Korben
| |
|
