PHPPass ******** Informations : 같같같같같같같 Langage : PHP Version : 2 Website : http://www.agames-net.com Probl�me : Injection SQL Developpement : 같같같같같같같� phpPass permet de restreindre l'acc�s � une page. Il faut alors s'inscrire et �tre membre pour avoir acc�s � cette page. Le fichier v�rifiant si on est bien logg� en tant que membre est accesscontrol.php. On peut y voir le code suivant : ------------------------------------------------ [...] session_register("uid"); session_register("pwd"); [...] $sql = "SELECT * FROM user WHERE userid = '$uid' AND password = '$pwd'"; $result = mysql_query($sql); [...] if (mysql_num_rows($result) == 0) { session_unregister("uid"); session_unregister("pwd"); ?> Access Denied [...] exit; [...] ------------------------------------------------ En SQL, l'expression ''='', comme 1=1 ou 'truc'='truc' retourne toujours vrai. Si on donne aux variables $uid et $pwd la valeur ' OR ''=', la requ�te execut�e deviendra : SELECT * FROM user WHERE userid = '' OR ''='' AND password = '' OR ''='' ce qui retournera vrai. On sera alors logg� en tant que membre, plus pr�cisemment le premier membre enregistr� dans la base de donn�e. Ceci peut �tre fait via une url du style : http://[target]/protectedpage.php?uid='%20OR%20''='&pwd='%20OR%20''=' Patch : 같같같� Dans accesscontrol.php, remplacer les lignes : ------------------------------------------------- $sql = "SELECT * FROM user WHERE userid = '$uid' AND password = '$pwd'"; $result = mysql_query($sql); ------------------------------------------------ par : ------------------------------------------------------------------------ $uid=addslashes($uid); $pwd=addslashes($pwd); $sql = "SELECT * FROM user WHERE userid = '$uid' AND password = '$pwd'"; $result = mysql_query($sql); ------------------------------------------------------------------------ Un patch peu �tre trouv� sur http://www.phpsecure.org. Credits : 같같같같� Auteur : frog-m@n E-mail : frog-man@phpsecure.org Website : http://www.frog-man.org, http://www.phpsecure.org Date : 12/01/03