Forum : Sécurité / [Résolu] - NPDS hacké - NPDS - Gestion de Contenu et de Communauté

Plus de contenu

Autres infos

Anciens articles

Samedi, 06 juillet
Au collège Emmanuel de MARTONNE de 1995 à 2024 : Peut-on travailler autrement avec le numérique ?
Les Frigoristes passent en 16.4
Lundi, 15 avril
Un module N P D S dans la littérature !
REvolution v.16.4
Lundi, 06 novembre
Toutes les belles aventures ont une fin, et, le 6 octobre 2023, nous fermons le portail de TÉC.

Index du forum »» Sécurité »» [Résolu] - NPDS hacké

[Résolu] - NPDS hacké#11188

17Contributeur(s)

3 Modérateur(s)

GiamDoc icon_post

-------------------[] par la porte! :-D

22-04-2004 05:05

developpeur icon_post

ce n'est certainement pas une injection SQL / grab_globlas.php interdit ce genre de chose.

A suivre

22-04-2004 09:01

developpeur icon_post

ce matin :

04/22/2004 07:31:38 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 07:31:46 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 07:53:06 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 07:53:33 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 07:57:54 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 08:25:20 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 08:25:28 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 08:46:18 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 08:46:44 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos
04/22/2004 08:50:57 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127 Infos

200.177.162.127 étant : cm-tvc-mii-C8B1A27F.brdterra.com.br fournisseur : com.br

Il essaie donc de forger un cookie ou AID (dans auth.inc.php) est une injection SQL.

Je regarde comment il fait mais on vas pas tarder à trouver !

22-04-2004 11:07

cheevass icon_post

Va-t'il reussire a passer a travers a ton avis ???

Si franchement il arrive a passer atravers ca va etre un vrais carnage, car ont a mis de tres grosses securitées actuellement,, mais maintenant faudrais savoir comment il peut passer :-| :-| :-| :paf :paf :paf

Nico ;-)

22-04-2004 11:18

developpeur icon_post

cette log c'est sur NPDS.ORG pas sur ton site / je viens d'installer une évolution de auth.inc.php qui piste les textes chargés dans les cookies ...

En plus elle fait une requête SQL de moins (mais là rien à voir avec la secu ... c'est juste de l'optimisation)

22-04-2004 11:35

axel

c cool, ca...
non seulement on securise encore plus, mais en plus, tu optimise :-D

PS : pas compris : c la 1° faille reelle de NPDS ou pas encore ?

22-04-2004 11:55

developpeur icon_post

j'ai pas encore trouver comment / donc c'est une faille "potentielle" ...

22-04-2004 12:07

zoheir icon_post

Citation : developpeur

200.177.162.127 étant : cm-tvc-mii-C8B1A27F.brdterra.com.br fournisseur : com.br

__________________

un brésilien à la solde de Francisco Burzi pour nuire à la réputation de NPDS?

Now Phil Déambulera Syrracuse: j'ai trouvé, j'ai trouvé! (Eurêka, eurêka !)

22-04-2004 12:22

snake94400 icon_post

lut,dsl du retard des poste,j'ete o taf,
en faite,sur clanldr,c pratiquement rien le hacké desu,le plus touché c www.interclans.com
j'ai effacer tous le ftp,avant,dien sur telecharger le contenue pour voir si il a mi un script a lui sur une des page.
re up tous le site et paf,sa reviens 5 minute apres et mon hebergeur ma dit,qu'il y a eu des injection de sql dedasn
voila,snif :-|

22-04-2004 13:45

axel

http://www.gtaneo.com aussi... parait il...

22-04-2004 14:01

developpeur icon_post

snake :

remplace auth.inc.php par cette version SVP





<?PHP


/************************************************************************/


/* NPDS V : Net Portal Dynamic System .                                 */


/* ===========================                                          */


/*                                                                      */


/* Original Copyright (c) 2001 by Francisco Burzi (fburzi@ncc.org.ve)   */


/* http://phpnuke.org                                                   */


/*                                                                      */


/* This version name NPDS Copyright (c) 2001-2004   */


/*                                                                      */


/* This program is free software. You can redistribute it and/or modify */


/* it under the terms of the GNU General Public License as published by */


/* the Free Software Foundation; either version 2 of the License.       */


/************************************************************************/


function Admin_alert($motif) {


    global $admin;


    setcookie("admin","",0);


    unset($admin);





    Ecr_Log("security", "auth.inc.php/Admin_alert : ".$motif, "");


    echo "<html>\n";


    echo "<body bgcolor=\"#FFFFFF\" text=\"#000000\">\n<br /><br /><br />";


    echo "<center><img src=\"images/eyes.gif\" border=0><br /><br />\n";


    echo "<font face=\"Verdana\" size=\"3\"><b>.: IP recorded :.</b></font></center>\n";


    echo "</body>\n";


    echo "</html>\n";





    redirect_!url(!"admin.php");


    die();


}





if ((isset($aid)) and (isset($pwd)) and ($op == "login")) {


    if ($aid!="" and $pwd!="") {


        $result=mysql_query("select pwd from authors where aid='$aid'");


        if (!$result) {


           Admin_Alert("DB not ready #1 : $aid");


        } else {


           list($pass)=mysql_fetch_row($result);


           if ($system_md5) {


              $passwd=crypt($pwd,$pass);


           } else {


              $passwd=$pwd;


           }





           if ((strcmp($passwd,$pass)==0) and ($pass != "")) {


              $admin = base_64_encode("$aid:".md5($passwd));


              if ($admin_cook_duration<=0) {$admin_cook_duration=1;}


              $timeX=time()+(3600*$admin_cook_duration);


              setcookie("admin","$admin",$timeX);


           } else {


              Admin_Alert("Passwd not in DB#1 : $passwd");


           }


        }


    }


}





#autodoc $admintest - $super_admintest : permet de savoir si un admin est connecté ($admintest=true) et s'il est SuperAdmin ($super_admintest=true)


$admintest = false;


$super_admintest = false;





if ($admin!="") {


  $Xadmin = base_64_decode($admin);


  $Xadmin = explode(":", $Xadmin);


  $aid = htmlspecialchars($Xadmin[0], ENT_QUOTES);


  $AIpwd = $Xadmin[1];


  if ($aid=="" or $AIpwd=="") {


     Admin_Alert("Null Aid or Passwd");


  }


  $result=mysql_query("select pwd, radminsuper from authors where aid='$aid'");


  if (!$result) {


     Admin_Alert("DB not ready #2 : $aid");


  } else {


    list($AIpass, $Xsuper_admintest)=mysql_fetch_row($result);


    if (md5($AIpass) == $AIpwd and $AIpass != "") {


       $admintest = true;


       $super_admintest = $Xsuper_admintest;


    } else {


       Admin_Alert("Password in Cookies not Good #1 : $AIpwd");


    }


  }


  unset ($AIpass);


  unset ($AIpwd);


  unset ($Xadmin);


  unset ($Xsuper_admintest);


}


?>

22-04-2004 14:23

developpeur icon_post

il faut ENLEVER les 2 ! autour de redirect_url (ligne 28) AINSI que
les _ entre base, 64 et decode

Message édité par : developpeur

22-04-2004 14:38

[-Jarod-] icon_post

Sur LeCyb.org, ce matin aussi:

04/22/2004 07:34:48 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127
04/22/2004 08:28:24 admin.php=>auth.inc.php/Admin_alert : DB not ready #2 IP=>200.177.162.127

c la meme personne.... c t pour l'info

22-04-2004 14:44

snake94400 icon_post

voici la reponse de hosteur a ces client:

Bonjour

Pour les Utilisateurs de NDPS uniquement (un portail a intégrer sur les sites),
faites attention en ce moment, il y a une faille de sécurité dans ce script.

3 sites ont déja été touchés, cette faille doit etre une faille de SQL Injection
(possibilité de rajouter du code dans la base de données a partir d un module de
NDPS).

J ai été voir sur le site ndps.org il y a un patch a appliquer surtout n oubliez
pas.

si votre site a déja été touché (normalement 3 sites) il est conseillez de
reinstaller NDPS avec le patch.

Amicalement.
Jean-Daniel

22-04-2004 14:48

developpeur icon_post

les sites touchés utilisent tous le module PHPBB ?

Parceque il y a ce type de vulnérabilité dans auth.inc.php DE PHPBB ! (octobre 2003)

22-04-2004 16:08

NPDS
Responsive

Autres infos

Catégories

Anciens articles

[Résolu] - NPDS hacké#11188

NPDSResponsive

Autres infos

Catégories

Anciens articles

[Résolu] - NPDS hacké#11188

NPDS
Responsive