Уязвимость в NGCMS

Newnrg · 2011-03-09 19:09:11

Доброго времени суток. Я тут новенький, простите если выбрал не тот раздел и громко назвал тему.

Вчера мне удалось получить доступ с правами администратора к двум сайтам на NGCMS. Это не столько уязвимость как маленькая недоработка разрабов.

Все дело в том, что имена файлов резервных копий BD слишком предсказуемы, и зная, что по умолчанию резервное копирование в CMS включено и работает с интервалом в 48 часом, то не сложно перебрать все комбинации имен файлов за двое суток и скачать дамп.

Данная "дырочка" имеет место быть на серверах под управлением веб-сервера Nginx. Так как для него инструкции в .htaccess не работают.

Надеюсь это сообщение станет кому-то полезным.

legenda · 2011-03-09 20:03:16

ну допустим ты скачал дамп а пароли?
этот топик с этим както связан ?

Newnrg · 2011-03-09 20:15:32

Нет, не связан.
Что касается паролей. Идем сюда - http://www.cmd5.ru/ вставляем хеш и получаем пароль (если такой там есть). Или же можно по словарю или перебором, если пароль несложный (а в большинстве случаев так и есть), то это не займет много времени.

Да и помимо паролей в дампе как минимум контент на блюдечке + mailы пользователей. В любом случае кому надо - применение найдет.

easmik · 2011-03-09 20:22:46

Значит нужно выставить собственный интервал и пусть парятся :)

Newnrg · 2011-03-09 20:28:06

Свой интервал сильно не поможет. Просканировать сайт на наличие дампа даже в месячном интервале - дело получаса. Нужна рандомная вставка в имя файла дампа.

easmik · 2011-03-09 20:39:34

А если поставить защиту на саму папку?

Newnrg · 2011-03-09 20:46:30

easmik, Для Индейца там есть защита, а для Nginx, чтобы "защитить" папку, нужно будет править конфиг Nginx'а, что сами понимаете - неудобно, да и не всегда реализуемо.

Wolverine · 2011-03-09 23:01:26

Это не недоработка разработчиков, а недостаточная квалификация администратора сервера. Я бы так сказал :)

Next Generation CMS :: Форум поддержки

Объявление

#1 2011-03-09 19:09:11

Уязвимость в NGCMS

#2 2011-03-09 20:03:16

Re: Уязвимость в NGCMS

#3 2011-03-09 20:15:32

Re: Уязвимость в NGCMS

#4 2011-03-09 20:22:46

Re: Уязвимость в NGCMS

#5 2011-03-09 20:28:06

Re: Уязвимость в NGCMS

#6 2011-03-09 20:39:34

Re: Уязвимость в NGCMS

#7 2011-03-09 20:46:30

Re: Уязвимость в NGCMS

#8 2011-03-09 23:01:26

Re: Уязвимость в NGCMS

Подвал форума