|
Anonyme
 19853
|  Posté : 14-03-2004 12:02
Sur mon site j'aurai une faille de secu !include! selon un pirate car a un endroit mon script php est:
!include!('def/inc/'.$act.'.inc');
Mais le probleme c'est que le hacker ne peut pas inclure autre qu'un fichier *.inc qui est sur mon serveur, j'ai essayer d'inclure un fichier *.inc sur un autre serveur ou un fichier autre que *.inc sur mon serveur et je n'y suis pas arrivé... Comme si c'est dangereux je vais devoir modifier plus d'une 50 aines de pages, alors que j'ai prevu de tout renouveller l'architecture du site pendant aout. Le hacker me pretend que l'on peut faire quelque chose mais il ne peut pas mettre de *.inc sur mon serveur, alors y aurait-il un autre solution? parcque la  |
|
|
snipe
2450 
| Posté : 14-03-2004 13:49
fichier inc = pas proteger en lecture = acces directect = visualisation du code source ........ |
 Profil  E-mail
|
|
Anonyme
19853
| Posté : 14-03-2004 14:32
j'en ai strictement rien a fourtre car ce n'est que du html c'est vrai que je pourrai remplace par un fopen fread... mais cela me prendrai trop de temp. Ce que je veux savoir c'est s'il pourrait inclure autre chose qu'un *.inc sur mon serveur ou inclure un autre fichier provenant d'un autre serveur... |
|
|
developpeur
24581
| Posté : 14-03-2004 21:25
il peut potentiellement inclure autre chose entre fermant la chaine d'!include! et en lui passant plus d'infos.
Une des bonnes mesures est de tester la valeur de $act avant que de faire l'!include!... Regarde un script comme modules.php dans NPDS ... les tests sont assez parlant ! |
Profil E-mail  www
|
|
Anonyme
19853
| Posté : 15-03-2004 19:13
je comprend pas comment il pourrait !include! autre chose car pour l'instant... je n'y arrive pas...
Cette ajout est il nessessaire car je n'ai pas trop le temps d'y regarder en ce moment |
|
|
developpeur
24581
| Posté : 15-03-2004 21:26
C'est possible mais je ne vais pas l'écrire ici (bien que cela dépende de la config apache et PHP de ton hébergement) . |
Profil E-mail www
|
|
axel
10065
| Posté : 16-03-2004 15:21
vas y, dev dis nous comment faire planter NPDS  |
Profil E-mail www
|
|
Anonyme
19853
| Posté : 16-03-2004 18:17
C'est pas NPDS sui est en cause c'est l'header perso a moi d'une bonne partie de mes pages...
Donc si apache et php son bien conf on ne peut pas faire d'inclusion? |
|
|
developpeur
24581
| |
axel
10065
| Posté : 16-03-2004 23:05
ok, je sors...  =============================================>[] [ouh qu'elle est loin la porte] |
Profil E-mail www
|
|
Dev 
|
Charte|
Nous contacter|CNIL : 873057|Logiciel sous licence GNU/GPL|
.:Page >> Super-Cache:.