Se protéger du hacking avec admin.php et include_path

Information

Vous pouvez être victime d'un hacker qui utilise l'inclusion de fichier distant pour exécuter le code qu'il veut sur votre serveur.

Le paramètre include_path permet de préfixer le chemin des fichiers passé comme paramètre de la fonction include.

Cette faille ne concerne que les site dont le paramètre register globals est à on.

Pour vous protéger il suffit de retourner un code retour 403 à chaque accès dangereux. :

Forty

09 Juin 2008

Code Source à télécharger

Information sur les mises à jour

Dernière mise à jour :

18 Aout 2019

8 282 vues

Compatibilité du code

PHP 5, PHP 7 et PHP 8

Site internet de l'auteur

code source classé dans .HTACCESS ANTI HACK

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15

                               
                            /*
 Titre : Se protéger du hacking avec admin.php et include_path                                                         
                                                                                                                          
 Auteur           : Forty                                                                                                 
 Website auteur   : http://www.toplien.fr/                                                                                
 Date édition     : 09 Juin 2008                                                                                         
 Date mise a jour : 18 Aout 2019
                                                                                         
 Rapport de la maj:                                                                                                       
  - fonctionnement du code vérifié                                                                                  
*/
/*------------------------------*/?>
RewriteCond %{QUERY_STRING} ^(.*&)?include_path=http://
RewriteRule ^(.+/)?admin\.php - [F,L]

Autres snippets qui pourraient vous intéresser

01 Mars 2026

Ajouter des Tweets avec OAuth 2.0 avec rotation des tokens

Compatibilité : PHP 7, PHP 8

Ajouter des Tweets avec OAuth 2.0 avec rotation des tokens

11 Aout 2019

09 Juin 2008

Parser un fichier XML avec PHP

Compatibilité : PHP 5, PHP 7, PHP 8

Ce code montre avec un Exemple comment parser un fichier XML facilement en utilisant la fonction native de PHP simplexml_load_string () qui convertit une chaine XML en objet.

* Requêtes exécutées avec Recherche Contextuelle