Vlákno názorů k článku Oprava chyby Nette: jak jsme si poradili se zranitelností nejvyšší závažnosti od Křišťan Surname - Proč se ve všech textech k této zranitelnosti...

Proč se ve všech textech k této zranitelnosti vyskytují formulace typu "speciálně sestrojené URL adrese"? Co jsem viděl v záznamech, tak na ní nic speciálního nebylo - doslova stačilo sázet shellové příkazy jako get parametr dotazu. Ifconfig, wget, chmod, exec... všechno hned.

Tak na každém URL to nefungovalo, to URL muselo mít specální tvar, aby tam ty příkazy šly sázet jak píšete...

Asi různě chápeme to "speciální" :) pro mě "copy & paste z dokumentace" presenteru není speciální. Pod speciálním bych si představoval nějaký šílený fuzzy string který vyvolá buffer overflow v parseru a spustí shellcode. Na GET /nette.micro?ca­llback=libovol­ná_php_funkce_kte­rou_chceme_spus­tit&arg1=x&ar­g2=y... nic speciálního nevidím... funkce shell_exec, a už mi stovky útočníků prohledávali kontejnery a instalovali rootkity.

Zase tak dopodrobna Nette dokumentaci neznám, ale tenhle odkaz tam myslím nanejdete :-) Pokud tedy tou dokumentací nemyslíte stránky, které tuto zranitelnost popisují. Počítám, že šílený fuzzy string byste používal také metodou copy&paste a nepsal si vlastní.