ВОт что наковырял один мой знакомый, и отписал мне в аську:

Поковырял я воблу, и вот что получил:
При заливке аватара в 87 кБайт р php кодом и налалом gif'ки GIF89a - Apach приказал долго жить. Это говорит о некоректной обработке изображений. У меня правда старенький Denwer дома стоит, но не вариант что на новом апаче это может пройти.
Итак уязвимость №1.
Не коректная обрабока gif'ки web сервером.
Критичность: низкая.

Из этого вытекает Уязвимость №2.
Попытка внедрения php шэла в изображение, с последующей обработкой web сервера как php кода.

Самое интерестное, что я просто воткнул php код в конец изображения. Залил на сервер. Сервер обработал его - вместо аватара выплюнул пустую страницу. И что ты думаешь = в исходном коде был набор символов тот же что и в gif'ке если открыть ее по F4 тоталом. php кода там не оказалось, поскольку в теле gif видимо стоит конечный бит (то есть описывается начало и конец данных).

В технологии внедрения php кода в изображения я не силен, но где-то попадалось - буду поднмать старые архивы. Оч интерестный вопрос =)

Вот =)

что вы думаете?
я просто в ПХП не силён поэтому и спрашиваю

Вот когда мальчег действительно зальет в аватары пхп, тогда и пусть стращает.
Эдаких хакиров джелсофт прошел 3 года назад.

Denwer это кастрированный апач. Вообще денвер не предназначен для такого тестирования. В нем curl глючит, при гет контентс он вабще орет благим матом и уходит в ошибку. Функция сверки изображения тоже иногда вылетает с ошибкой (твой случай)

А насчот загрузки php кода, сомнительно такое в булке. Даже если там и существует в exif метадате возможность исполнения кодов, в булке не прокатит, во первых там стоит фильтрация на расширение файла, а во вторых для такой уязвимости нужен инклудинг, в булке его пока не нашли

на сколько мне известно, то вобла проверяет содержимое рисунков на их соотвествие заявленному формату, так что сомневаюсь что такое проканает, а вытекать может многое... В целом согласен со вторым постом в топике.