Newsgroup: it.lavoro.professioni.webmaster
Titolo: Re: Bug in PHP-Nuke

 di riferimento diretta.. :-)
Ciao, me ne occupo poco ma ho delle riminiscenze ... non ho capito quale 
è il tuo problema ... in che modo potresti effettuare tutto ciò? Il 
danno che ne deriverebbe è tuo o del cliente?
Magari spiegamelo in dettaglio
Cla!
-- 
http://www.docebolms.org
 :: E-learning open source
Errare e' umano, ma per fare veramente casino serve la password di root.

Ciao,
un mio utente un pò troppo "leecher" mi ha involontariamente registrato 
nelle statistiche referer del mio sito una url che mi permette di fare 
l'upload delle immagini, creargli directory ecc.ecc. tutto ovviamente in 
chiaro. Utilizza PHP-Nuke.
Io non conosco il progetto PHP-Nuke, non so se è un suo problema di 
configurazione / protezione (non credo, dato che è una area in HTML 
statico + javascript più o meno disattivabili anche solo con FireFox) e 
se utilizza l'ultima versione (a suo dire si', visto che l'ho contattato 
per avvisarlo).
A memoria credo che qui ci fosse uno dei curatori italiani (credo 
Claudio Erba, Spaghettibrain, ma forse ricordo male, o forse non si 
occupa più di PHP-nuke).. Dato che di PHP-Nuke e suoi derivati non me ne 
frega una mazza non ho voglia di spulciarmi gli eventuali zilla, fare 
test o registrarmi a nessuna community: forse è un falso allarme o forse 
no.. Se c'e' qualcuno che ha a cuore il problema mi segnali una persona 
di riferimento diretta.. :-)
Grazie
WB

 danno che ne deriverebbe è tuo o del cliente?
Errata corrige: non si tratta di PHP-Nuke, bensi' di osCommerce. Nella 
pausa pranzo ho dedicato quei cinque minuti in piu' per valutare meglio 
la cosa: chiedo venia ai curatori di PHP-Nuke, sono stato tratto in 
inganno perchè il tipo aveva sia PHP-Nuke che osCommerce installati e mi 
ero accorto solo del primo applicativo installato.
Brevemente:
1. Il venditore che utilizza osCommerce ha un pannello per caricare, 
cancellare, modificare immagini e/o directory;
2. Sono venuto a conoscenza della url perchè ha puntato ad una mia 
immagine, e tale operazione è stata registrata dai miei file di log e 
statistiche; Questo punto in ogni caso non è importante, potrei aver 
trovato tale url in 20.000 modi diversi: in ogni caso con una semplice 
ricerca in Google ho trovato altri siti italiani che utilizzano 
OS-Commerce e che soffrono tutti di questo bug;
3. L'accesso a questa pagina è in chiaro: non richiede nessuna password 
o user-id: genera qualche errorino in javascript. Se si naviga con IE la 
finestra del browser viene chiusa o mal visualizzata, se si utilizza 
Firefox o qualsiasi altro browser genera i suoi errori javascript ma 
carica tutto;
4. Tramite questa interfaccia è possibile caricare immagini di qualsiasi 
tipo o dimensione, o creare directory: la cancellazione non è consentita 
per un errore di precaricamento del javascript, ma (credo) se si 
guardasse nel codice javascript si potrebbe sistemare anche quello.
Io non sono un hacker, ma non ci vuole molto per capire quali danni 
potrebbe provocare un exploit del genere: potrei saturare un bel po' di 
server con immagini piu' o meno lecite, mettendo di fatto in ginocchio 
un bel po' di venditori.
Segnalo la cosa sulla bug-list di osCommerce, sperando non venga troppo 
notata da qualche ragazzino in vena di script.

 
Ciao,
ti va di scrivere qualcosa in merito analizzando tutto dettagliatamente 
e poi pubblicare su CodeBug.org ?
Te ne sarei molto grato :)

 e poi pubblicare su CodeBug.org ?
No, per il semplice motivo che NON conosco osCommerce: non posso 
affermare con certezza che sia un bug di osCommerce o di utonti che non 
hanno settato le cose in maniera corretta. Con una ricerca veloce con 
Google ho trovato una 20ina di siti osCommerce (non chiedermi la 
versione..): una quindicina avevano il bug, gli altri no (protezione 
.htaccess).
Se vuoi smazzarti i perchè e i percome ti mando la url incriminata via 
E-Mail, poi eventualmente valuterai tu se è una cosa già scoperta, se è 
colpa degli utonti o meno.. Dammi il via e te la invio.
WB

 
Mandala a mantra at ntj dot it

 ha scritto nel messaggio
news:iOw6e.58904$zZ1.1...@twister1.libero.it...


 chiaro. Utilizza PHP-Nuke.
Php nuke e' un buco unico, lo e' sempre stato e continua ad esserlo. 
Certi errori un programmatore bravo non le fa (parlo per esperienza 
personale). Evidentemente php nuke non e' sviluppato da programmatori 
bravi (Un programma famoso non e' necessariamente scritto da 
programmatori bravi. Un programmatore bravo questo lo sa).

E dimmelo adesso che ho gia' spedito il messaggio in cui parlo male di 
php nuke! Ma vaffancuore!!!
P.S.
Anche oscommerce e' notoriamente un buco unico. :)
