ईबे पर रिमोट कोड निष्पादन

सूचना सुरक्षा की दुनिया में, सब कुछ उतना आसान नहीं है जितना हम चाहते हैं। इसके कई उदाहरण हैं; यह विषयगत साइटों पर नवीनतम समाचारों को देखने के लायक है, और यह विचार कि कभी-कभी सबसे बड़ी कंपनियां भी सूचना सुरक्षा पर थोड़ा ध्यान देती हैं। इस बार, ईबे बंदूक के नीचे आया।


जो लोग ईबे से परिचित नहीं हैं, उनके लिए मैं आपको लिंक का अनुसरण करने की सलाह देता हूं, और हम जारी रखते हैं।
इस साल 13 दिसंबर, डेविड विएरा-कुर्ज़, ने ईबे , रिमोट कोड निष्पादन या बस - आरसीई के उप-डोमेन में से एक पर खोज की ।
कोड का कमजोर हिस्सा खोज की कार्यक्षमता में डोमेन sea.ebay.com पर था। एक विशिष्ट खोज लिंक कुछ इस तरह दिखता है: sea.ebay.com/search/?q=david&catidd=1 sea.ebay.com/search/?q=david&catidd=1 । लेकिन यह इतना सरल नहीं है, क्योंकि php डायनेमिक टाइपिंग का उपयोग करता है, जिसका अर्थ है कि नुकसान दिखाई दे सकते हैं। पहले, डेविड ने एक स्ट्रिंग के बजाय एक सरणी q [] भेजा। लेकिन जवाब एक सामान्य परिणाम आया, स्ट्रिंग जैसी क्वेरी के लिए विशिष्ट। उसके बाद, रिसीवर ने एक बार में q [] सरणी के कई तत्वों को स्थानांतरित करने का फैसला किया, और, तत्वों में से एक के रूप में, phpinfo फ़ंक्शन को कॉल करने के लिए php कोड पास करें। परिणामस्वरूप, क्वेरी स्ट्रिंग ने प्रपत्र प्राप्त कर लिया: sea.ebay.com/search/?q=1&catidd=1&q[0]=2&q[1]={${phpinfo()}}

महान, परिणाम प्राप्त होता है।

यह देखते हुए कि यह भेद्यता महत्वपूर्ण है, हम मान सकते हैं कि अगर डेविड अपनी जगह पर "ब्लैक" हैकर थे, तो वेब सर्वर उनकी जेब में होगा, मुख्य डोमेन के डेटाबेस तक पहुंच को बाहर नहीं किया गया है।
चूंकि डेविड ने स्वार्थी लक्ष्यों का पीछा नहीं किया, इसलिए उन्होंने उन लोगों की भेद्यता पर रिपोर्ट की। ईबे का समर्थन करें, जिसने थोड़े समय के भीतर इस छेद को खत्म कर दिया। चूंकि लेखक स्क्रिप्ट के स्रोत कोड को नहीं देखता था, इसलिए एक धारणा सामने आई कि कोड का कमजोर हिस्सा कुछ इस तरह से दिखता है:

 foreach($_GET['q'] as $data) { if ($data    ) { eval("  $data"); } } 

पाठ के अलावा, प्रदर्शन के साथ एक वीडियो भी है:


ऐसी साइटों के लिए अपना कोड जांचें, इससे भविष्य में आपकी सुरक्षा हो सकती है।