Navigation
 Startseite
 Fachbücher
 Forum
 Webmaster News
 Script Newsletter
 Kontakt
 Script Installation
 Php
 Php Tutorials
 Impressum

Community-Bereich
 kostenlos Registrieren
 Anmelden
 Benutzerliste

Script Datenbank
 Script Archiv
 Script Top 20
 Screenshots
 Testberichte

Suche
 

Unsere Php Scripts
 Counter Script
 Umfrage Script
 Bilder Upload Script
 Terminverwaltung
 Simple PHP Forum
 RSS Grabber

Script Mods
 phpBB Adsense Mode

Tools und Generatoren
 .htpasswd Generator
 md5 Generator
 base64 Generator
 ICQ Generator
 Colorpicker
 Unix timestamp Tool
 TLD Liste
 Webkatalog‑Verzeichnis

Partner
 Sprüche Treff

Hosterplus.de
Bekommen Sie Speicherplatz (Webspace), Domains und...
https://www.Hosterplus.de
Artfiles.de
Bietet Serviceorientierte Internetdienstleistungen...
https://www.Artfiles.de
 
 
 

Schlupfloch in PHPs open_basedir Gefaengnis

Sie befinden sich: Home > Webmaster News

Stefan Esser vom Hardened-PHP-Projekt warnt, dass die symlink()-Funktion ein mögliches Schlupfloch darstellt, über das PHP-Code die Beschränkungen von open_basedir überwinden und damit auf eigentlich unzugängliche Dateien zugreifen kann. Anzeige

Durch PHPs open_basedir-Funktion kann man den Zugriff von PHP-Skripten auf vorkonfigurierte Verzeichnisse beschränken. Anbieter von Shared-Web-Hosting nutzen es beispielsweise, um Dateizugriffe auf die Verzeichnisse anderer Kunden oder des Systems zu verbieten. PHP prüft dann vor jedem Öffnen einer Datei, ob dieser Zugriff erlaubt ist.

Allerdings vergeht zwischen dem Test und der eigentlichen Dateioperation eine gewisse Zeit, während der ein zweites Skript das Ziel ändern kann. Durch trickreiche Konstruktionen mit symbolischen Links und einem PHP-Skript, das einen Link zwischen einer erlaubten und einer verbotenen Datei hin und her schaltet, erzeugt Esser eine so genannte Race Condition. Auch wenn die meisten Zugriffe scheitern, tritt dabei irgendwann eine Situation ein, in der der Test positiv ausfällt, der Zugriff aber bereits auf die eigentlich gesperrte Datei erfolgt. Laut Esser kann man diese Art Ausbruch nur verhindern, indem man beim Einsatz von open_basedir die PHP-Funktion symlink() abschaltet.

Siehe dazu auch:


PHP open_basedir Race Condition Vulnerability von Stefan Esser

Eingetragen am 05.10.2006


Schreib ein Kommentar

Name
Mail
Webseite
Kommentar