Vulnérabilité par inclusion de fichier distant avec smarty.php

  Information

Vous pouvez être victime d'une attaque grâce au script smarty.php s'il est appelé avec un paramètre full_path_to_public_program.

Si register globals est ON, ce paramètre indique un chemin qui sert de préfixe dans une instruction require.

Il faut donc ajouter ces deux lignes dans le fichier .htaccess pour renvoyer un code retour 403 interdisant l'accès aux hackers.

  code source classé dans  .HTACCESS ANTI HACK

 
 01    
 02    
 03    
 04    
 05    
 06    
 07    
 08    
 09    
 10    
 11    
 12    
 13    
 14    
 15    
 16    
 
                               

                            
/*
    Titre : Vulnérabilité par inclusion de fichier distant avec smarty.php                                          
                                                                                                                          
    URL   : https://phpsources.net/code_s.php?id=769
    Auteur           : Forty                                                                                              
    Website auteur   : http://www.toplien.fr/                                                                             
    Date édition     : 02 Juin 2008                                                                                      
    Date mise a jour : 18 Aout 2019
                                                                                      
    Rapport de la maj:                                                                                                    
    - fonctionnement du code vérifié                                                                                
*/
/*---------------------------------------------------------------*/?>
RewriteCond %{QUERY_STRING} ^(.*&)?full_path_to_public_program=http://
RewriteRule ^(.*/)?includes/smarty\.php$ - [F,L]

   Un petit merci aux auteurs pour leur travail, ça ne coûte rien et ça fait toujours plaisir wink

 Autres snippets qui pourraient vous intéressez

14 Fév 2019

Comparaison de fichiers entre le local et le distant - PHP Sources

Compatibilité : PHP 5, PHP 7, PHP 8

Fonction permettant de comparer la date de modification de fichiers locaux et distant. Les résultats sont retournés dans un tableau.

26 Sept 2019  

02 Juin 2008 

Lecture d'un fichier XML avec un parseur PHP

Compatibilité : PHP 5, PHP 7, PHP 8

Code simple qui vous aidera à la lecture d'un fichier XML. Vous y trouverez un exemple réduit d'un fichier XML et le parseur qui sert à lire le fichier

22 Aout 2019  

02 Juin 2008 

Compteur de Pages avec fichier txt

Compatibilité : PHP 5, PHP 7, PHP 8

Simple compteur de Pages qui comptabilise le nombre total de visiteurs et de bots qui sont passé sur votre site.

27 Sept 2019  

02 Juin 2008 

Parser un fichier XML avec PHP

Compatibilité : PHP 5, PHP 7, PHP 8

Ce code montre avec un Exemple comment parser un fichier XML facilement en utilisant la fonction native de PHP simplexml_load_string () qui convertit une chaine XML en objet.

23 Aout 2019  

02 Juin 2008 

Ouvrir et lire le contenu d'un fichier

Compatibilité : PHP 5, PHP 7, PHP 8

Ouvrir et lire le contenu de n'importe quel type de fichiers txt .

* Requêtes exécutées avec Recherche Contextuelle
avatar

Forty

  02 Juin 2008

  SOURCE   Télécharger

Information sur les mises à jour

Dernière mise à jour :

    18 Aout 2019
    fonctionnement du code vérifié

7 298 Vues
Compatibilité du code
PHP 5, 7 et 8+
avatar
Site internet  
26 codes

Catégorie :  .HTACCESS ANTI HACK

Bloquer l'accès au site pour le navigateur libwww-perl
Bloquer le hacking avec le script errors.php
Bloquer les hackers utilisant le script booth.php
Bloquer les proxy appspot.com
Bloquer les requetes de hacker avec %3Cstring%3E
Corriger la faille touchant mambo via image_upload.php
Empêcher le hack via aedatingCMS.php
Empêcher le hack via gestion_sondage.php
Empêcher le hack via mosConfig_absolute_path
Empêcher le hack via sitemap.php
Empeche le hack via wamp_dir/setup/yesno.phtml
Empecher le hack via admin.php
Empecher le hack via admin_smilies.php
Empecher le hack via bbs.lib.inc.php
Empecher le hack via setup/header.php
Empecher les attaques par include de fichier externe
Eviter la faille de sécurité de Joomla (mosDirectory)
Eviter les attaques par le script send_reminders.php
Inclusion de fichiers distants avec un script de HITWEB
Protection contre la faille de sécurité de info.inc.php
Protection contre la faille de sécurité de stats.inc.php
Protection contre le hack avec 404.php
Sécurisation de votre site avec phpbb (phpbb_root_path)
Se protéger du hacking avec admin.php et include_path
Vulnérabilité par inclusion de fichier distant avec smarty.php
Vulnérabilité touchant webcalendar via tools/send_reminders.php

Catégories générales

Applications  [ 11 ]
Banque de données  [ 18 ]
Chaines de caractères  [ 57 ]
Classes  [ 20 ]
Constantes  [ 4 ]
Convertisseurs  [ 12 ]
Cookies  [ 3 ]
Dates - Heures  [ 52 ]
Divers  [ 19 ]
Mail - Emailing  [ 14 ]
Fichiers-répertoires  [ 52 ]
Fonctions  [ 13 ]
Formulaires  [ 13 ]
FTP  [ 16 ]
.HTACCESS  [ 58 ]
.HTACCESS ANTI HACK  [ 26 ]
HTML  [ 14 ]
Images - Graphisme  [ 54 ]
Jeux  [ 3 ]
Mathématiques  [ 46 ]
MySQL  [ 23 ]
MySQLi  [ 19 ]
Navigateurs  [ 5 ]
Page par Page - Pagination  [ 5 ]
Prestashop  [ 4 ]
Recherches  [ 6 ]
Regex  [ 14 ]
Sécurité  [ 24 ]
SEO - Référencement  [ 13 ]
Sessions  [ 7 ]
SQL Tricks  [ 5 ]
Statistiques  [ 7 ]
Système  [ 12 ]
Tableaux - Array  [ 34 ]
Tag Cloud  [ 4 ]
URL - Liens  [ 25 ]
Variables  [ 9 ]
Vérificateurs  [ 8 ]
Wordpress  [ 8 ]
X  [ 4 ]
XML  [ 4 ]