Vulnérabilité par inclusion de fichier distant avec smarty.php

Information

Vous pouvez être victime d'une attaque grâce au script smarty.php s'il est appelé avec un paramètre full_path_to_public_program.

Si register globals est ON, ce paramètre indique un chemin qui sert de préfixe dans une instruction require.

Il faut donc ajouter ces deux lignes dans le fichier .htaccess pour renvoyer un code retour 403 interdisant l'accès aux hackers.

Forty

02 Juin 2008

Code Source à télécharger

Information sur les mises à jour

Dernière mise à jour :

18 Aout 2019

7 333 vues

Compatibilité du code

PHP 5, PHP 7 et PHP 8

Site internet de l'auteur

code source classé dans .HTACCESS ANTI HACK

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15

                               
                            /*
 Titre : Vulnérabilité par inclusion de fichier distant avec smarty.php                                             
                                                                                                                          
 Auteur           : Forty                                                                                                 
 Website auteur   : http://www.toplien.fr/                                                                                
 Date édition     : 02 Juin 2008                                                                                         
 Date mise a jour : 18 Aout 2019
                                                                                         
 Rapport de la maj:                                                                                                       
  - fonctionnement du code vérifié                                                                                  
*/
/*------------------------------*/?>
RewriteCond %{QUERY_STRING} ^(.*&)?full_path_to_public_program=http://
RewriteRule ^(.*/)?includes/smarty\.php$ - [F,L]

Autres snippets qui pourraient vous intéresser

14 Fév 2019

Comparaison de fichiers entre le local et le distant - PHP Sources

Compatibilité : PHP 5, PHP 7, PHP 8

Fonction permettant de comparer la date de modification de fichiers locaux et distant. Les résultats sont retournés dans un tableau.

27 Sept 2019

02 Juin 2008

Parser un fichier XML avec PHP

Compatibilité : PHP 5, PHP 7, PHP 8

Ce code montre avec un Exemple comment parser un fichier XML facilement en utilisant la fonction native de PHP simplexml_load_string () qui convertit une chaine XML en objet.

22 Aout 2019

02 Juin 2008