Crappyshare (Exploit, PHP)
Descrizione
Z e Gizmore stavano pensando ad una compagnia di file-sharing, Crappyshare, per collezionare gli ultimissimi software, e guadagnare qualche soldino, in un colpo solo.
Mentre Gizmore lavorava con il designer sulle questioni xhtml/css, Z ha implementato lo script di upload,
e abbiamo avuto i primi risultati... ma sembra che lo script contenga una vulnerabilità da qualche parte.
Alcuni crackers sono riusciti ad ottenere dei file locali sensibili (solution.php) e sono riusciti ad accedere al server.
Ci puoi aiutare a trovare la vulnerabilità?
Clicca qui per vedere il codice.
Nota: La sfida è simulata, poichè una versione live avrebbe posto un reale problema di sicurezza. Sono accettate diverse soluzioni.
Mentre Gizmore lavorava con il designer sulle questioni xhtml/css, Z ha implementato lo script di upload,
e abbiamo avuto i primi risultati... ma sembra che lo script contenga una vulnerabilità da qualche parte.
Alcuni crackers sono riusciti ad ottenere dei file locali sensibili (solution.php) e sono riusciti ad accedere al server.
Ci puoi aiutare a trovare la vulnerabilità?
Clicca qui per vedere il codice.
Nota: La sfida è simulata, poichè una versione live avrebbe posto un reale problema di sicurezza. Sono accettate diverse soluzioni.
PHP Warning(2): require_once(/home/gizmore/www/geshi/src/geshi.php): Failed to open stream: No such file or directory in core/inc/util/GWF_BBCodeItem.php line 219
Backtrace starts in www/challenge/crappyshare/index.php line 19. GWF_Message::display()........ core/inc/util/GWF_Message.php line 229. GWF_BBCode::decode().......... core/inc/util/GWF_BBCode.php line 127. GWF_BBCodeItem->render()...... core/inc/util/GWF_BBCodeItem.php line 78. GWF_BBCodeItem->renderChilds() core/inc/util/GWF_BBCodeItem.php line 117. GWF_BBCodeItem->render()...... core/inc/util/GWF_BBCodeItem.php line 74. GWF_BBCodeItem->renderTag()... core/inc/util/GWF_BBCodeItem.php line 101. GWF_BBCodeItem->render_code(). core/inc/util/GWF_BBCodeItem.php line 410. GWF_BBCodeItem->renderCode().. core/inc/util/GWF_BBCodeItem.php line 219. require_once()................ core/inc/util/GWF_BBCodeItem.php line 219. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.
PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6
Backtrace starts in [unknown file] line ?. GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.