Mana Datuve
Forums
Ieskaties
Raksti
Nokia Lumia viedtālruņi ir pieejami Latvijā 4
Samsung iepriecina sievietes ar LaFleur kolekcijas mobilajiem tālruņiem 15
Piezīmju datori Compaq Presario CQ57 no 225Ls (381ER, 383SR) 28
Jauna brīvība – drukāšana kustībā. 39
MikroTik kursi datorsistēmu administrātoriem 13
NX1000 un NX210 – pasaulē pirmās SMART kompaktsistēmas kameras ar iebūvētu WiFi savienojuma atbalstu 41
Mūsdienās sadzīves elektroprecēm jāpilda arī dizaina funkcija 38
Samsung prezentē WB sērijas fotokameras ar iespaidīgu tālummaiņu un Wi-Fi savienojuma atbalstu 15
Prezentēti HTC ONE sērijas Viedtālruņi 35
Logitech izziņo kabatas lieluma bezvadu mini peli 58
Fizmati ar uzrakstu uz likteņupes - Daugavas - aicina tautu uz atmodu 33
Nokia Belle programmatūras atjauninājums pieejams lejupielādei 81
Panasonic nāk klajā ar jaunu fotoaparātu DMC-3D1 ar diviem objektīviem 39
Wordpress ievainojamība ar Timthumb, kā cīnīties?
WordPress ir viens no pasaules lielākajām blogu platformām un to var viegli paplašināt ar neaizsargātiem spraudņiem jeb add-ons, lai atbalstītu dažādas funkcijas - sākot no CMS, beidzot ar interneta veikaliem un diezgan daudz citu.
Daudzas WordPress tēmas, kuras ir viegli pieejamas internetā , satur Timthumb php failu, kurš ārkārtīgi nedroši izmanto PHP failu tiesības, lietojot php kodu attēlu failu kešošanas (caching) un attēlu izmēru mainīšanā.
Wordpress ar Timthumb ir uzlaužams īsā laikā un potenciālais uzbrucējs caur Timthumb var ielādēt PHP Shell, lai pārvaldītu tavu serveri. Tālāk par Timthumb tehnoloģiju.
Kādas Wordpress tēmas var ciest no Timthumb eksploita?
Uz šo brīdi ap 80 Wordpress tēmām ir papildinātas ar Timthumb php kodu, kuru ir iepējams uzlauzt ar TimThumbCraft vai citu metodi. Visu Timthumb inficēto Wordpress tēmu sarakstu var apskatīties šeit:
http://blog.sucuri.net/2011/08/timthumb-security-vulnerability-list-of-themes-including-it.html
Kādas tiesības iegūst iebrucējs izmantojot Timthumb eksploitu?
Uzbrucējs iegūst pilnu PHP bāzētu konsoli (shell), ar kura palīdzību var inficēt jebkuru failu, ceļot pa servera direktorijām. PHP shell lietotājs iegūst informāciju par serveri, failu tiesībām, iespēju ielikt sistēmā Root Kit, izmantot Bruteforce, pilnu pieeju servera datubāzes parolēm un uz servera esošajām datubāzēm, utt.
Kā pasargāties no Timthumb eksploita?
Wordpress ir izlaidis Timthumb Vulnerability Scanner, kurš gan nav testēts, bet pēc izstrādātāja vārdiem skenējot Wordpress aplikāciju un novēršot Timthumb eksploita draudus. Ja esi servera administrātors, noderēs servera sistēmas antivīruss, jo tie pārsvarā uzrāda PHP eksploitus.
Saistītie raksti
Komentāri
#2 
#3 Sternwolf
WWW @ 2012.02.14 11:32
te sīkāks apraksts http://www.blogs.firstmedia.lv/timthumb-ievainojamiba/
#4 Marshal
WWW @ 2012.02.14 12:07
Tam eksploitam ir vairāk kā 3 gadi. Jams sen jau ir izlabots. Uz šo brīdi 0 tēmu lieto to bagaino versiju.
Pārstāj piebāzt internetu ar savu nekompetenci. Katrs tavs raksts ir pilnīgs stulbums bez jeb kādas jēgas vai pamata un pārsvarā- pilnīgi murgi.
#5 wasd
@ 2012.02.14 13:37
Marshal bišķi mierīgāk, ne visi klejo pa netu tik intensīvi, un noveco tik sparīgi kā Tu esi pamanijies to izdarīt. Ne visiem tās ir vecas ziņas, un internetā mērīt kko pēc brīža kad tas kkur tapis zināms ir diezgan smieklīgi, kas parāda Tavu aprobežoto uztveri par internetu. Ej uz KasJauns un bļausties kura ziņa veca, vai jauna, šeit tas ir pilnīgi lieki.
#6 Whatever
@ 2012.02.14 14:38
Marshalam šoreizi ir taisnība. Labāk ir nerakstīt neko, nekā pārpublicēt vecus sūdus.
Informācija par Timthumb ievainojamību publiski parādījās 2011.gada augusta sākumā. Šodien ir 14.februāris, tātad pagājuši 6 mēneši, kas IT drošības sfērā ir mūžība. Šī informācija vairs nav aktuāla. Punkts.
Un teksts "PHP shell lietotājs iegūst ... pilnu pieeju servera datubāzes parolēm un uz servera esošajām datubāzēm, utt." ir pērle pati par sevi.
** vēl arī atrodi kādu Windows 95 eksploitu?