Full path disclosure -- чем это опасно?
Текущий рейтинг темы: Нет
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 9 июля 2006 17:57
Что может дает знание полного пути к скрипту на сервере и зачем с показом полного пути нужно бороться в своих скритпах? Почему его иногда относят чуть ли не уязвимости среднего уровня?
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 12 июля 2006 13:50
Да поидее ни чего, точнее сказать просто информацию дают о структуре организации директорий. Ну как бы эту информацию можно использовать, но думаю проблема стала не актуальной с приходом Jail-подсистемы в FreeBSD. | | | |
| Часть сообщений этой темы была выделена в тему "нАЯСФДЕМХЕ FREEBSD" (18 июля 2006 13:47)
|
DeaDMonaX
Почетный участник
 Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 24 августа 2006 17:03
Jail тоже не стопроцентная и не 90 процентная защита.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 24 августа 2006 17:43
DeaDMonaX да вы что? А можно поподробнее, а то я такой вот не знающий совершенно попался... гыгы | | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 20 сентября 2006 13:12
wsx
http://www.linux.org.ru/view-message.jsp?msgid=597648
http://www.securitylab.ru/analytics/216392.php
http://forum.antichat.ru/printthread.php?t=14435
И вообще, Let's Google !!
http://www.google.com/search?client=opera&rls=ru&q=%D0%BE%D0%B1%D1%85%D0%BE%D0%B4+Jail&sourceid=opera&ie=utf-8&oe=utf-8
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 20 сентября 2006 15:11
DeaDMonaX
1-ая ссылка.
Каменты кто читать будет ?
Кто будет читать ЗАГОЛОВКИ ? RSBAC - это не БЗДЁвый Джеил если чё..
Во-первых, %s/RSBACK/RSBAC/g
> Внутри jail оказалось возможным создание suid/sgid файлов. Последствия: возможна непрямая экскалация привелегий внутри jail.
Как? Если нету соотв. AUTH capability, то пусть они хоть восемь раз suid'-ные, все равно нихрена не выйдет. А если есть, то suid'-ность вовсе не обязательна, чтоб можно было ею(capability) воспользоваться.
2ая ссылка - это вообще ЛОЛ. Аффтар начитался форумоф и есстесственно не читал официальную документацию и рассылку.
Сейчас не буду цитировать и лажать автора, а то пост большим получится 
Но вот это обязательно затрону (АХУЕТЬ!!!!):
По умолчанию, создание “сырых” сокетов запрещено, как это показано ниже:
jail# ping -c 3 miscmag.com
ping: socket: Operation not permitted
Идём дальше 3-я ссылка...На Античат..
НУ И ГДЕ ТАМ ПРО ДЖЕИЛ ??? А ???
Что МОЖНО СДЕЛАТЬ ИЗ Джейла такого, что бы ЗАТРОНУЛО СИСТЕМУ ? А ? Или хотя бы как выяснить в какой директории лежит джеил относительно корневой системы ? | | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 20 сентября 2006 18:22
wsx
сам не смотрел эти линки, нашел в гугле... попозже покопаюсь у себя на сайте, репортил багу вроде помнится, которая позволяла пройти через jail в основную систему.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 сентября 2006 10:06
DeaDMonaX ну давай, давай ищи...Только помни, что речь идёт о BSD-Jail, а не чруте | | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 сентября 2006 18:07
wsx
пока ищу но помню - было...
да, и jail он же не только под БСД воркает.. так что можно просто jail. Chroot давно уже обойден 40 раз.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 25 сентября 2006 10:20
DeaDMonaX а под что ещё ?
Явно не под соларис Ты наверное путаешь технологию Зон, ВДСов и джейлов
На сколько я помню из Секурити-Адвизориев максимум, что можно было сделать из джейла, так это грохнуть сам джеил. А вобще искать не надо, тостаточно список адвизориесов открыть на freebsd.org.
| | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 октября 2006 14:32
насколько я понимаю, FreeBSD и Linux есть POSIX-совместимые ОС, так что jail на линухе тоже должен заработать..
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 октября 2006 17:26
DeaDMonaX ЛОЛ! А то, что у ОС разные ядра это ни чё так ?
з.ы. Позикс - это суб-философия, а не единый код.. Даже не единая философия.
ФриБСД -это ОС. Линукс - это ядро.
БЗД и Линукс - два совершенно разных ядра.
ФриБЗД и ОС на базе ядра Линукс - являются совершенно разными ОС.
Единственное, что схоже, так это концепция: "Всё в виде файла"
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 октября 2006 17:27
DeaDMonaX не советую тебе со мной по этому поводу спорить Всё таки у меня стаж на много больше И стаж не просто юзера, а девелопера под эти ОС | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 октября 2006 23:15
А что есть такого в FreeBSD, и чего нет в Linux, что делает одно — полноценной OS, а второе — просто ядром?
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 октября 2006 9:18
XXXX Pro всех бинарных утилит, командной оболочки, инита процессов.
Всё то, что вы видите в РедХате, Генту, сусе, Мандриве итд итп является трудом девелоперов. Они воедино собрали само ядро Линукса (from kernel.org) поставили инит, написали инит(в некоторых случаях рц) скрипты. Наладили систему пакетов или портов (рпм, емердж...). Собрали bash, awk, grep, sed, glibc, gcc, modutils, iptables и прочее.
И прикрутили инсталятор.
Линукс - это только ядро, а ФриБСД - это ОС! Ядром у ФриБСД завётся БЗД.
Тоесть если и сравнивать, то только ядра БЗД и Линукса. Или же конкретные ОС, то есть РедХат и ФриБСД например. | | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 октября 2006 19:33
wsx
я не собираюсь с тобой спорить. просто скажу иначе - ПО легче портировать из фри в линух чем из винды в любое из них..
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 6 октября 2006 10:27
DeaDMonaX Всё зависит от приложения. Разные приложения работают на разных уровнях. | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 27 апреля 2007 12:16
Недавно наблюдал ситуацию, которая может быть потенциально опасной. Некоторые хостеры пути к каталогам сайтов делают по номерам договоров (вчера такое видел). Соответствено, если номер договора используется как средство аутентификации при общении с техподдержкой (а такое бывает часто), то это действительно может создать проблему с безопасностью.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
Время выполнения скрипта: 0.0253. Количество выполненных запросов: 17, время выполнения запросов 0.0077
|
