شرح ثغرات رفع

بسم لله الرحمان الرحيم

سلام عليكم ورحمة لله و بركاته

اليوم راح نتكلم على ثغرة مراكز رفع

من جهة برمجة طبعا أمثلة راح تكن بـ PHP

 

راح نتكلم على مراكز الرفع :

1-التي تقبل كل إمتدادات
2-التي تعتمد على إسم
3-التي تعتمد على نوع الملفFILE TYPE
4-التي تعتمد على طول و العرض صورة

جمعت أربعة أنواع راح نتكلم عليهم
نبدأ على بركة الله

ملاحظة : نقرة على صورة لتكبيرها

[1]
يقبل جميع إمتدادات
شاهد كود

نرى أنه لا يوجد أي تحقق امتداد او نوع الملف المرفوع
يعني يستطيع مهاجم رفع أي شيء يريده

[2]
التي تعتمد على إسم
شاهد كود

 

نرى هنا اننا إستعملنا الدالة eregi()
لتحقق من انه يوجد (.jpg)
في اسم الملف
و هذا أيضا يعتبر خطأ
لانه يمكن تخطيه بجعل إسم الملف هكذا
bad_file.jpg.php
الكود عندما يجد .jpg يرفع الملف

[3]
تعتمد على نوع الملف
FILE TYPE or FILE MIME
الاكثر إنتشارا في وقت الحالي
شاهد كود

نلاحظ هنا متغير

$allowed_ext

قيمته

image/jpeg
ونرى ان هناك شرط لكي يتم رفع الملف
و شرط يجب ان يكون تساوي
نفس شيء خطأ برمجيلان المهاجم يستطيع تغيير في نوع الملف عند عمل POST
بإستعمال Headers Editors
مثال إضافة موزيلا فايرفوكسTamper Data

4
تعتمد على طول و العرض صورة
شاهد كود



نرى اننا إستعملنا الدالة getimagesize()
لجب معلومات عن حجم الصورةو
وضعنا متغيرين width & height
طول و العرض
و هناك شرط يتحقق من ان طول و العرض موجودة
و هذا أيضاا يسمى خطأ برمجي :
Pمهاجم يدمج صورة مع ملفه الذي يريد رفعه أوبس
تخطى شرط

.....

الان نضع طريقة للحماية بتحقق من إمتداد بدون نقاش
يعني هذا
dz.jpg
dz.jpg.php
dz.php.jpg.php
يعني أخر امتداد نشوف كيف
اول نجيب ملف
مثلا
dz.jpg.php
نقسموا على عدد النقاط الي فيه
يصبح هكذا
dz
jpg
php
نشوف إمتداد الي رقموا هو عدد نتائج بعد تقسيم
هنا عندنا 3 نتائج نروح نتيجة 3 و هي php

شاهد كود

$filename = "dz.jpg.php"; # إسم الملف
$points = explode("." , $filename); # تقسيم ملف على حسب نقاط

# و نتائج تحفظ على شكل مصفوفة في متفير $points
$num = count($points); # يحسب عدد نتائج الي هي ثلاثة
$ext = $points[$num-1]; # أنقصنا واحد لان مصفوفات تبدأ العد من صفر
echo $ext; # إمتداد 

أظن أنه مفهوم نوعا ما

الكود الاخير لمركز رفع محمي

الى هنا اظن اننا إنتهينا
نتمنى نكون قدمت أحسن واش عندي
و اذا نسيت شيء فأعرفوا أنوا من شيطان
نقوللكم سلام . نتلقو في موضوع واحد أخر
و لا ننسى جميع الحقوق محفوظة لي ولموقع الحماية للأبد