httpoxy
Recommended reading Summary What Is Affected Immediate Mitigation Prevention Interesting, but once you’ve mitigated How It Works Why It Happened History of httpoxy CVEs A CGI application vulnerability (in 2016) for PHP, Go, Python and others httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments. It comes down to a simple namespace conflict: RFC 3
Spidering Hacks
TOPICS Hacks , Web , Perl 発行年月日 2004å¹´05月01æ—¥ PRINT LENGTH 544 ISBN 4-87311-187-0 原書 Spidering Hacks FORMAT æ¯Žæ—¥æ¬ ã‹ã•ãšãƒã‚§ãƒƒã‚¯ã—ã¦ã„るウェブページãŒã‚ã‚Šã¾ã™ã‹ï¼Ÿã‚¦ã‚§ãƒ–上ã®ãƒ‡ãƒ¼ã‚¿ã‚’二次利用ã—ãŸãã‚ã‚Šã¾ã›ã‚“ã‹ï¼Ÿã‚¦ã‚§ãƒ–サービスを駆使ã—ã¦ã¿ãŸããªã„ã§ã™ã‹ï¼Ÿãã†æ€ã£ãŸã“ã¨ãŒã‚ã‚‹ã®ãªã‚‰ã€ã“ã®æœ¬ã‚’èªã‚€ã¹ãã§ã™ã€‚本書ã¯ã€ã‚¦ã‚§ãƒ–を横æ–ã—ã¦æƒ…å ±ã‚’è‡ªå‹•åŽé›†ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ ã€ã‚¹ãƒ‘イダを自由自在ã«æ“ã‚Šã€ç›®çš„ã®æƒ…å ±ã‚’å–り出ã™æ–¹æ³•ã‚’詳ã—ã解説ã—ã¦ã„ã¾ã™ã€‚ã¾ãŸã€å„Hackã‚’ç©æ¥µçš„ã«æ—¥æœ¬èªžåŒ–ã—ã€è¨³æ›¸ç‰ˆç‹¬è‡ªã®Hackや日本語処ç†ã®æ³¨æ„点（付録）をåŽéŒ²ã™ã‚‹ãªã©ã€è‡³ã‚Œã‚Šå°½ãã›ã‚Šã®å†…容ã§ã™ã€‚スパイダ通ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ãŒæº€è¼‰ï¼ 関連ファイル サンプルコード æ£èª¤è¡¨ 書ç±ç™ºè¡Œå¾Œã«æ°—ã¥ã„ãŸèª¤æ¤ã‚„æ›´æ–°ã•ã‚ŒãŸæƒ…å ±ã‚’æŽ²è¼‰ã—ã¦ã„ã¾ã™ã€‚ãŠæ‰‹æŒã¡ã®æ›¸
bashã«ãŠã‘る脆弱性「Shellshockã€ã«ã¤ã„ã¦
2014/09/26　コース：元祖ã“ã£ã¦ã‚Š 「元祖ã“ã£ã¦ã‚Šã€è¨˜äº‹ã¯ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ—§ãƒ–ãƒã‚°[netagent-blog.jp]ã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸè¨˜äº‹ã§ã‚ã‚Šã€ç¾åœ¨ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«åœ¨ç±ã—ã¦ã„ãªã„ライターã®è¨˜äº‹ã‚‚å«ã¿ã¾ã™ã€‚ bashã«ãŠã‘る脆弱性「Shellshockã€ã«ã¤ã„㦠Linuxã‚„Mac OS Xãªã©ã®UNIXç³»OSã§åºƒã使用ã•ã‚Œã¦ã„ã‚‹bashã«è¦‹ã¤ã‹ã£ãŸè„†å¼±æ€§(Shellshockã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™)ãŒå…ˆæ—¥ã‹ã‚‰è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ 弊社ã§ã‚‚ã“ã®bashã®è„†å¼±æ€§ã«ã¤ã„ã¦èª¿æŸ»ã‚’è¡Œã„ã¾ã—ãŸã€‚ â– æ¦‚è¦ ç’°å¢ƒå¤‰æ•°ã«ç‰¹å®šã®æ–‡å—列をè¨å®šã™ã‚‹ã ã‘ã§ãã®ç’°å¢ƒå¤‰æ•°å†…ã®æ–‡å—列をシェルãŒé–¢æ•°ã¨ã—ã¦å®Ÿè¡Œã—ã¦ã—ã¾ã„ã¾ã™ã€‚ シェルを通ã˜ã¦ã‚³ãƒžãƒ³ãƒ‰ç‰ã‚’実行ã™ã‚‹å¹…広ã„環境ã§å½±éŸ¿ãŒã‚ã‚Šã¾ã™ãŒã€ç‰¹ã«é¡•è‘—ã«å½±éŸ¿ã‚’å—ã‘ã‚‹ã®ã¯CGIç‰ã®Webアプリケーション環境ã§ã™ã€‚ CGIã‚’ã¯ã˜ã‚ã¨ã™ã‚‹Webアプリケーションã§ã¯Webブラ
CGI版PHPã«å¯¾ã™ã‚‹é”法少女アパッãƒãƒžã‚®ã‚«æ”»æ’ƒã‚’観測ã—ã¾ã—ãŸ
昨夜ã«ã€é”法少女アパッãƒâ˜†ãƒžã‚®ã‚«æ”»æ’ƒã‚’観測ã—ã¾ã—ãŸã€‚é”法少女アパッãƒâ˜†ãƒžã‚®ã‚«ã¨ã¯ã€PoCã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«Â Apache Magica by Kingcope ã¨ã‚³ãƒ¡ãƒ³ãƒˆã•ã‚Œã¦ã„ã‚‹ã“ã¨ã«ç”±æ¥ã—ã¦ã„ã¾ã™ï¼ˆã¨ã„ã†ã‹ã€ç§ãŒãã†è¨³ã—ã¾ã—ãŸw）。 ã“ã‚Œã¯10月29æ—¥ã«PoCãŒç™ºè¡¨ã•ã‚ŒãŸPHP-CGI攻撃(CVE-2012-1823)ã®å¤‰ç¨®ã§ã™ã€‚従æ¥ã®PHP-CGI攻撃ã¯ã€CGI版PHPãŒå‹•ä½œã™ã‚‹ç’°å¢ƒã§ã€PHPスクリプト（ä¸èº«ã¯ãªã‚“ã§ã‚‚よã„）ã«å¯¾ã™ã‚‹æ”»æ’ƒã§ã—ãŸãŒã€é”法少女アパッãƒãƒžã‚®ã‚«ã®æ–¹ã¯ã€/cgi-bin/ã«ç½®ã‹ã‚ŒãŸPHP処ç†ç³»ï¼ˆphp-cgiãªã©ï¼‰ã«ç›´æŽ¥æ”»æ’ƒã™ã‚‹ã‚‚ã®ã§ã™ã€‚ CGI版PHPã‚’è¨ç½®ã™ã‚‹æ–¹æ³•ã¯è¤‡æ•°ã‚ã‚Šã¾ã™ãŒã€ã‚ˆã使ã‚れる方法ã¨ã—ã¦Apacheã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã«ã‚ˆã‚ŠPHPスクリプトをPHP処ç†ç³»ã«å®Ÿè¡Œã•ã›ã‚‹æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®å ´åˆã€/cgi-bin/php-cgiãªã©ã¨ã—ã¦PHP処ç†ç³»ã‚’公開
facebookã«PHP CGIã®è„†å¼±æ€§ã‚’試ã—ã¦ã¿ãŸã‚‰é¢ç™½ã„対ç–ãŒã•ã‚Œã¦ã„ãŸï¼ï¼ - cakephperã®æ—¥è¨˜(CakePHP, Laravel, PHP)
PHPã«æ–°ãŸãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ã¦ã€CGIモードã§å‹•ä½œã™ã‚‹PHPã®å ´åˆã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³å¼•æ•°ãŒHTTP経由ã§æ¸¡ã›ã¦ã—ã¾ã†ãŸã‚ã€-sオプションを渡ã™ã¨PHPã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãŒä¸¸è¦‹ãˆã«ãªã‚‹ã¨ã„ã†ã®ãŒè©±é¡Œã«ãªã£ã¦ã¾ã™ã€‚(-sオプションã¯htmlã§ã‚·ãƒ³ã‚¿ãƒƒã‚¯ã‚¹ãƒã‚¤ãƒ©ã‚¤ãƒˆã¾ã§ã—ã¦ãã‚Œã¦ã‚³ãƒ¼ãƒ‰ãŒè¦‹ã‚„ã™ããªã‚‹) ãã“ã§Facebookã«å‘ã‘ã¦ã“れを試ã—ã¦ã¿ã‚‹ã¨ãƒ»ãƒ»ãƒ» https://www.facebook.com/?-s ã“ã‚“ãªæƒ…å ±ãŒï¼ï¼ <?php include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS'; ã“ã®URLã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ã‚»ã‚ュリティエンジニアã®æ±‚äººæƒ…å ±ãƒšãƒ¼ã‚¸ã«è¡Œãã¾ã™ :) ãŠã—ゃれー
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHP/CGI検索 夢幻
{{#tags}}- {{label}}
{{/tags}}