कोहना में कमजोरता?

कल, कोहना में लिखा गया हमारा पोर्टल एक सफल हमले से गुजरा। यह विचार कि एक सम्मानित ढांचे पर पाप करना आवश्यक है, जिसकी सुरक्षा पिछले से बहुत दूर है, पहली बार में भी चर्चा नहीं की गई थी। हमारी साइट को क्रॉल करने वाले प्रोग्राम को इस भेद्यता को खोजने में लगभग 95 हज़ार अनुरोध और 5 घंटे लगे। कोहाना कर्नेल संस्करण 3.2 से इन दो कार्यों पर करीब से नज़र डालें:

public function redirect($url = '', $code = 302) { $referrer = $this->uri(); $protocol = ($this->secure()) ? 'https' : TRUE; if (strpos($referrer, '://') === FALSE) { $referrer = URL::site($referrer, $protocol, ! empty(Kohana::$index_file)); } if (strpos($url, '://') === FALSE) { // Make the URI into a URL $url = URL::site($url, TRUE, ! empty(Kohana::$index_file)); } if (($response = $this->response()) === NULL) { $response = $this->create_response(); } echo $response->status($code) ->headers('Location', $url) ->headers('Referer', $referrer) ->send_headers() ->body(); // Stop execution exit; } 

 public static function site($uri = '', $protocol = NULL, $index = TRUE) { // Chop off possible scheme, host, port, user and pass parts $path = preg_replace('~^[-a-z0-9+.]++://[^/]++/?~', '', trim($uri, '/')); if ( ! UTF8::is_ascii($path)) { // Encode all non-ASCII characters, as per RFC 1738 $path = preg_replace('~([^/]+)~e', 'rawurlencode("$1")', $path); } // Concat the URL return URL::base($protocol, $index).$path; } 

जैसा कि आप देख सकते हैं, अनुरोध के रीडायरेक्ट फ़ंक्शन का उपयोग करते समय, URL :: साइट फ़ंक्शन को वर्तमान uri पर लागू किया जाता है, जो निष्पादन संशोधक "e" के साथ preg_replace का उपयोग करता है: url के प्रत्येक खंड में rawurlencode लागू होता है, और खंड दोहरे उद्धरण चिह्नों में प्रेषित होता है, जो आपको कुछ पास करने की अनुमति देता है कुछ ऐसा ($ {@ phpinfo ()}) और यह काम करेगा। इस प्रकार, यदि लिंक http: // साइट / पथ / param1 का उपयोग करके पुनर्निर्देशित किया जाता है, तो param1 की तरह एक अभिव्यक्ति ($ {@ phpinfo ()}) जोड़कर, आप कुछ कोड निष्पादित कर सकते हैं। मुख्य बात यह है कि पैराम 1 में गैर-असिसी अक्षर भी हैं, उदाहरण के लिए, रूसी अक्षर । हमारे मामले में, बॉट द्वारा भेद्यता पाए जाने के बाद, एक आदमी ने मामले को उठाया, और कुछ समय के बाद कुछ सरल जोड़तोड़ के साथ वह इस छेद के माध्यम से शेल को भरने में सक्षम था। इसमें अमूल्य मदद ऐसे क्षण द्वारा प्रदान की गई थी। कोखनोव्स्की अपवाद हैंडलर में यह टुकड़ा है:

 public static function handler(Exception $e) { // ..... // if (Request::$current !== NULL AND Request::current()->is_ajax() === TRUE) { // Just display the text of the exception echo "\n{$error}\n"; exit(1); } // ..... // } 

अनुरोध में एक्स-रिक्वेस्ट-विथ हेडर है जो XMLHttpRequest के बराबर है? एक त्रुटि संदेश रखें! ट्रैकर कोहना पहले ही सदस्यता समाप्त कर चुका है।