[3.8.x]

Сотнями пошли письма об ошибке в БД при переходе по URL

PHP Code:

 http://photoshopia.ru/page.php?p=fonts_cartoon_1%27+and%28select+1+from%28select+count%28*%29%2Cconcat%28%28select+%28select+%28select+concat%280x7e%2C0x27%2Cunhex%28Hex%28cast%28user.username+as+char%29%29%29%2C0x27%2C0x7e%29+from+%60root_forum%60.user+Order+by+username+limit+5%2C1%29+%29+from+%60information_schema%60.tables+limit+0%2C1%29%2Cfloor%28rand%280%29*2%29%29x+from+%60information_schema%60.tables+group+by+x%29a%29+and+%271%27%3D%271 


и ему подобным

Решение (простенькое до не могу) - в код страницы вбито

PHP Code:

if (isset($_GET['p']))
     {
          $cols = Array("and",'select','concat');
               if(in_array($_GET['p'],$cols)) 
                   {
                           header('Location: http://photoshopia.ru/');
                           exit;  
                   }
     } 


То бишь если в параметре присутствует хоть что-то из арсенала взлома - большой привет, товарищ кулхацкер, добро пожаловать на главную страницу, поднимай посещаемость!

Ну и в других местах подобный код не помешает

Скорее всего, конечно, этот костыль наподобие изобретения велосипеда, но вдруг кому пригодится из новичков?

меняй пароли
если этот код генерит ошибку БД, значит в коде дыра
на саппорт тоже постоянно ломятся какеры
и именно на страницы этого хака
я им показываю картинку и через 2 сек. отправляю на сайт к педикам

А поподробнее? Педиков я и сам найду, получается, что ты двойной редирект ставишь? Сначала на картинку с гомосеками, а потом уж к самим гомосекам? Или как?
Вообще надо бы разобраться, почему они лезут именно на этот хак?

Originally Posted by Gostemilov

Вообще надо бы разобраться, почему они лезут именно на этот хак?

потому что дыра в паблике и видео на ютубе

Не нашел на Ютубе. Нет, я представляю методу, но ссылочку бы на ролик, а?

Originally Posted by Gostemilov

А поподробнее?

регуляркой вычленяю все что не относится к хаку, т.е. все гет запросы подобные union/select/concat/etc...
если матчед, показываю картинку и через 2 секунды редирект
редирект только 1
нечто вроде этого:

PHP Code:

if(myfunc_is_browser())// какер зашел с браузера
{
    $file_content = file_get_contents(DIR . '/mypagecontent.html');
    header("Content-Length: " . strlen($file_content));
    exit($file_content);
}
else // какер запустил бота, редиректим без показа картинки
{
    header("Location: http://gay.com"); exit;
} 


в странице mypagecontent.html есть тег мета эквив

<meta http-equiv="refresh" content="2;url=http://gay.com/">

и в теле страницы картинка =)

Originally Posted by kerk

http://gay.com

Оффтоп

вот педики наверно рады новым камрадам и накрутке счетчика...

а в виде хака такое никто не делал?

какого хака?
ставить хак на хак?
редактируется просто код файла page.php от хака "простых страниц"
и то, только в том случае, если хотим отслеживать поползновения какеров И в вашем скрипте есть не закрытая дырка

Originally Posted by kerk

И в вашем скрипте есть не закрытая дырка

Где искать дырку-то? Она ж наверняка известная и фикс на то специальный есть?

Gostemilov добавил 16.08.2012 в 14:13

Originally Posted by kerk

регуляркой вычленяю все что не относится к хаку, т.е. все гет запросы подобные union/select/concat/etc...
если матчед, показываю картинку и через 2 секунды редирект
редирект только 1
нечто вроде этого:

PHP Code:

if(myfunc_is_browser())// какер зашел с браузера
{
    $file_content = file_get_contents(DIR . '/mypagecontent.html');
    header("Content-Length: " . strlen($file_content));
    exit($file_content);
}
else // какер запустил бота, редиректим без показа картинки
{
    header("Location: http://gay.com"); exit;
} 


в странице mypagecontent.html есть тег мета эквив

<meta http-equiv="refresh" content="2;url=http://gay.com/">

и в теле страницы картинка =)

Любопытно. Насчет ботов я даже и не думал. Нет предела совершенству (задумался и ушел кодить, предвкушая увеличение посещаемости гейских сайтов)

Originally Posted by Gostemilov

Она ж наверняка известная

и мы делали рассылку
и есть тема с хаком, где всё написано, и тема с обсуждением дыры Внимание! Предохраняемся. Уязвимость в продукте EasyPages