पोर्नहब तक पहुंचें?

पोर्नहब तक पहुंचें?

कमजोरियों (PHP में) का शोषण करने के बाद, विशेषज्ञों ने सबसे बड़ी "स्ट्रॉबेरी" साइट पोर्नहब के उपयोगकर्ता डेटा तक पहुंच प्राप्त की। दो कमजोरियां (उपयोग-बाद की कमजोरियां: CVE-2016-5771 और CVE-2016-5773) की खोज PHP में Ruslan Khabalov (Google Sofware Intern), Dario Veyser (IB विशेषज्ञ) द्वारा की गई थी, जिसका उपनाम @_cutz था। उन्होंने पाया और प्रदर्शित किया कि आरसीई भेद्यता कैसे काम करती है, PHP में 0-दिन के बग की खोज की। इन कमजोरियों का उपयोग करते हुए, शोधकर्ताओं ने कोड को निष्पादित किया और पोर्नहब डेटाबेस तक पूरी पहुंच प्राप्त की।एक्सेस / / / पासवार्ड फ़ाइल को प्राप्त किया गया था, सिस्टम कॉल को मनमाने ढंग से लॉन्च करने की क्षमता।



विशेषज्ञों के अनुसार, PHP कचरा संग्रहकर्ता एल्गोरिथ्म में भेद्यता पाई गई थी, डेटा को गैर-फ़ंक्शन फ़ंक्शन के संदर्भ में दूरस्थ रूप से शोषण किया जा सकता है। कमजोरियों का पता लगाने और उनका दोहन करने की प्रक्रिया को सरल नहीं कहा जा सकता है, लेकिन इसके परिणामस्वरूप उपयोगकर्ता डेटा तक पूर्ण पहुंच और पोर्नहब उप-साइटों के स्रोत कोड। विशेषज्ञ उपयोगकर्ता कार्यों को ट्रैक करने में सक्षम थे, इसके अलावा, सुपरयुसर अधिकारों के साथ कार्रवाई करते हैं। उन्होंने एक दुर्भावनापूर्ण पेलोड बनाया जो कि कचरा संग्रह एल्गोरिथ्म द्वारा मुक्त की गई मेमोरी का उपयोग करता था, जो कि PHP डेजिरिएलाइज़ेशन तंत्र के बाद चलता था। नतीजतन, पोर्नहब सर्वर पर दुर्भावनापूर्ण कोड निष्पादित किया गया था।

पोर्नहब के प्रशासन ने शोधकर्ताओं को इस तरह के अंतर का पता लगाने के लिए पुरस्कृत किया, उन्हें पुरस्कार में $ 20 हजार का भुगतान किया गया, इंटरनेट बग बाउंटी ने भी उन्हें PHP में कमजोरियों का पता लगाने के लिए $ 2 हजार का भुगतान किया।

इस साल 13 मई को, पोर्नहब ने उन उपयोगकर्ताओं को भुगतान करने का वादा किया जो साइट को हैक कर सकते हैं और इसकी कमजोरियों की रिपोर्ट कर सकते हैं, यह बग की जटिलता के आधार पर $ 50 से 25 हजार तक का भुगतान करने की योजना बनाई गई थी। फिलहाल, PHP डेवलपर्स ने पहले से ही समस्याओं का पता लगा लिया है।

Source: https://habr.com/ru/post/hi395597/