Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в http-сервере Apache 2.4.49, позволяющая получить файлы вне корня сайта, opennews (ok), 05-Окт-21, (0) [смотреть все] Надо было юзатб nginx, Рейка Сметанова (ok), 23:32 , 05-Окт-21, (1) –7 // Надо не использовать http для того, для чего он изначально не предпологался Разв, Аноним (5), 23:43 , 05-Окт-21, (5) –10 // Ты кроме слова файл что-нибудь прочитал в новости , Аноним (9), 00:01 , 06-Окт-21, (9) +3 у многих mod_rewrite и стало быть обработка урла должна быть передана скрипту, Robin Bobin (?), 02:31 , 06-Окт-21, (25) Лучше мартышки, чем крокодилы, Самый Лучший Гусь (?), 15:35 , 06-Окт-21, (91) –1 // Ага, фракталу с iPony расскажи А то они бедные не знают куда приткнуться , Аноним (99), 17:56 , 06-Окт-21, (99) Ты смотри сколько обиженных мартишек наминусловало , Аноним (99), 18:04 , 06-Окт-21, (103) thttpd, Аноним (10), 00:07 , 06-Окт-21, (10) Его ещё на Rust не переписали , Аноним (19), 00:46 , 06-Окт-21, (19) +2 // Тогда будут не только знаки процента, Аноним (48), 09:58 , 06-Окт-21, (48) Чудеса и волшебства веба с кодированием знаками процента ничего уже не спасёт , Аноньимъ (ok), 05:03 , 06-Окт-21, (31) –1 Сами внесли, небось Сколько за исправление фонд из недавной новости денег отвал, Урри (ok), 23:36 , 05-Окт-21, (3) +1 http головного мозга потому что Файлы по http гонять, бред бреднятский, Аноним (5), 23:42 , 05-Окт-21, (4) –17 // Иж чаво удумали, обмажутся своими файлами и давай по сети гонять Только буквами , Dr Nyanpasu (?), 00:43 , 06-Окт-21, (18) +12 А как гонять Чтоб на любом устройстве в браузере в один клик, Enamel (ok), 00:49 , 06-Окт-21, (21) +1 // По FTP , Аноньимъ (ok), 05:04 , 06-Окт-21, (32) –4 // Дык его из FF_а фсио, на мороз , ryoken (ok), 09:58 , 06-Окт-21, (49) –1 Ды FF и хром фсио, в помойку уже давно , Аноним (99), 18:05 , 06-Окт-21, (104) Чтобы получить вместо файла что угодно подменённое Не, спасибо FTP сдох, туда , Аноним (67), 11:54 , 06-Окт-21, (67) –4 Барышня, Вы хоть педали не путаете Что с уровнями протоколов в голове каша, наиб, Michael Shigorin (ok), 22:59 , 07-Окт-21, (128) +1 FTP может работать поверх защищенного соединения, кроме того, никто не отменял ц, Аноньимъ (ok), 01:20 , 11-Окт-21, (133) Серьёзно Ты серьёзно не представляешь как можно передать файл кроме как http За, Аноним (99), 18:03 , 06-Окт-21, (101) // Речь о том, как это сделать с минимальными усилиями на любом устройстве с любой , Enamel (ok), 05:31 , 15-Окт-21, (134) А модный dav не так делает , Аноним (78), 12:44 , 06-Окт-21, (78) // А есть ещё отсталые кому dav интересен Это же прошлый век, Аноним (99), 18:06 , 06-Окт-21, (105) Для некоторых личностей вход на опеннет должен быть со справкой из наркологическ, Pahanivo (ok), 13:35 , 06-Окт-21, (81) +3 // Именно, покажи свою, Аноним (99), 18:03 , 06-Окт-21, (102) +1 приехали называется, Sw00p aka Jerom (?), 23:50 , 05-Окт-21, (7) дебиан опять молодец , Аноним (8), 23:56 , 05-Окт-21, (8) Папач только под сервером Сысоева Сысоев кросаффчег Настоящий снг программист , Аноним (11), 00:11 , 06-Окт-21, (11) –8 Однако Мне было бы очень любопытно узнать кто это накодил и кто это рецензирова, Аноним (12), 00:14 , 06-Окт-21, (12) // Откуда там смузихлебство, у разработчиков гапача наверное старческий маразм прос, x3who (?), 00:36 , 06-Окт-21, (16) –2 // Откуда Набижали ж со смуззями Стариков развратили , Аноним (11), 11:49 , 06-Окт-21, (65) // Здрасьте, это была история появления apache2 как такового вкратце, что ли , Michael Shigorin (ok), 23:00 , 07-Окт-21, (129) За что я любил ЦентОС - никаких ролинг-релизов Работало себе годами Убили , gogo (?), 00:31 , 06-Окт-21, (13) +1 // Полюби девуана Пока ядро не проржавело , Аноним (11), 00:36 , 06-Окт-21, (15) +1 // Некрасивое, Аноним (36), 06:50 , 06-Окт-21, (36) +1 проржавело это про rust, Аноним (99), 18:06 , 06-Окт-21, (106) –2 На всякий случай скажу, что в CentOS 8 и Stream одна и та же версия Апача 8212, анонъчик (?), 14:32 , 06-Окт-21, (85) Всегда стараюсь вынести рут и пороха в кастомные места О вреде унификации http, x3who (?), 00:34 , 06-Окт-21, (14) –1 // и как это помешает выполнить несколько запросов с разным количеством 2e , aa (?), 06:56 , 06-Окт-21, (37) +1 // один С большим ls -la etc passwd-rw-r--r-- 1 r, пох. (?), 09:05 , 06-Окт-21, (43) –1 они обычно фигачат по заранее известным местам, x3who (?), 11:07 , 06-Окт-21, (60) –1 // и мы можем выйти из неизвестного корня веб-сервера задав кучу в начале пути, aa (?), 15:14 , 06-Окт-21, (89) Да они гонят что ли Ок В другой раз я дважды подумаю, прежде чем выбрать эт, Корец (?), 00:38 , 06-Окт-21, (17) –2 // А что, им кто-то пользуется У чуваков на их сайте лет десять висела статья с ра, x3who (?), 00:47 , 06-Окт-21, (20) –4 // А, вот нашел Apache is a general webserver, which is designed to be correct fi, x3who (?), 01:10 , 06-Окт-21, (22) –1 // ну во-первых тут про конфигурябельность ни слова и вроде как логично, что люба, aa (?), 07:00 , 06-Окт-21, (38) +4 1 По ссылке есть 2 Так и получаются корректно работающие медленные приложения, x3who (?), 11:11 , 06-Окт-21, (61) –2 Какой ужас Срочно накодьте нам быстрых некорректно работающих , Аноним (115), 00:32 , 07-Окт-21, (115) +2 рюйске опять не умеет читать Там написано - производительность _достаточная_ - с, пох. (?), 09:09 , 06-Окт-21, (44) –2 // Ты опять озверинчик с утренца принял штоли , Аноним (11), 12:35 , 06-Окт-21, (72) +1 Они вон в фуфлоксе плагины переводчиков кушают и радуются А ты говоришь читать,, Аноним (11), 14:11 , 06-Окт-21, (83) А, блжад, вероятно ты прав Там явный канал в астральную преисподнюю в этих плаг, пох. (?), 12:29 , 07-Окт-21, (126) Смотря что ты понимаешь под производительностью При отдаче статики оверхед апача, Онаним (?), 09:33 , 06-Окт-21, (47) +3 // Да забудьте вы уже про sendfile, при практически стопроцентном https он абсолютн, Аноним (59), 11:05 , 06-Окт-21, (59) –2 В случае HTTPS, во-первых, всю грязную работу всё равно делает openssl или что т, Онаним (?), 21:23 , 06-Окт-21, (111) +1 В системах, где https терминируется на отдельном фронте, апачом статику никто и , Аноним (132), 14:20 , 09-Окт-21, (132) Docker нас спасет , Terraforming (ok), 01:49 , 06-Окт-21, (23) –2 // https openlitespeed org kb using-cgroups-with-openlitespeed , Аноним (26), 02:36 , 06-Окт-21, (26) Переходите на OpenLiteSpeed, Аноним (26), 02:12 , 06-Окт-21, (24) –3 Вполне ожидаемо для любого проекта apache foundation , Аноним (67), 03:08 , 06-Окт-21, (27) // В nginx, linux, postgresql, redis, postfix, exim типа ошибок нет , Аноним (63), 11:25 , 06-Окт-21, (63) // Типа есть, но там они - форс-мажор и из ряда вон А тут - майнстрим , Аноним (67), 11:55 , 06-Окт-21, (68) –2 // ИЗ серии Это другое Слив защитан , Аноним (63), 12:37 , 06-Окт-21, (74) +1 В Apache проекты никто не развивает А в других хотя бы пытаются что-то делать , Аноним (95), 15:57 , 06-Окт-21, (95) –1 // Ещё один Посмотри Apache Cassandra, Apache Ignite, Apache Kafka Первая и втора, Аноним (108), 19:46 , 06-Окт-21, (108) –2 Это могильник биоотходов Форки Kafka Cassandra лучше так как на нативном коде , Аноним (26), 20:06 , 06-Окт-21, (109) Расскажи это Google, Facebook и им подобным Пусть их смех от твоих слов разорвё, Аноним (121), 10:01 , 07-Окт-21, (121) –2 Я балдею канешно Всё работало, не, зачесалось код покрасивше написать типа Ну , Ананоним (?), 03:50 , 06-Окт-21, (29) –4 Поленились написать как во всех пердыдущих CODE Deny access to the entirety , Аноним (34), 06:39 , 06-Окт-21, (34) // Все просто htaccess файлы не нужны это максимально ненужная фича , Аноним (41), 08:10 , 06-Окт-21, (41) –3 Апдейты- зло , ыы (?), 06:41 , 06-Окт-21, (35) –2 Эксплоитера уже посадили, или работа в трёхбуквенншй организации даёт 100500 к , Аноним (39), 07:35 , 06-Окт-21, (39) –1 // Вы такие загадочные, в плаще до земли и с надвинутой на глаза шляпой с полями , Аноним (54), 10:26 , 06-Окт-21, (54) +1 // КГБ, Аноним (56), 10:28 , 06-Окт-21, (56) // FBI, Аноним (95), 10:39 , 06-Окт-21, (58) NSA, Аноним (11), 12:39 , 06-Окт-21, (76) –1 CIA, Аноним (95), 15:58 , 06-Окт-21, (96) ЖЭК, три (?), 05:57 , 07-Окт-21, (116) СБУ, InuYasha (??), 10:09 , 07-Окт-21, (123) –2 ASF же , Michael Shigorin (ok), 23:03 , 07-Окт-21, (130) Список годных проектов от Apache , Аноним (41), 08:08 , 06-Окт-21, (40) –4 // Cassandra, Ignite, Kafka , Аноним (63), 11:23 , 06-Окт-21, (62) –2 // ScyllaDB, Redpanda, Аноним (110), 21:11 , 06-Окт-21, (110) Лучший вебсервер Нашли и пофиксили , lockywolf (ok), 08:50 , 06-Окт-21, (42) Решил проверить свои сайты Apache 2 4 49 Использую скрипты https github com Ze, markus (?), 09:10 , 06-Окт-21, (45) –1 Ну вообще да, запрет для корня и разрешения для отдельных каталогов - это нормал, Онаним (?), 09:21 , 06-Окт-21, (46) // А зачем что-то выполнять когда можно просто скачать базу данных если она есть , Аноним (95), 10:11 , 06-Окт-21, (53) А дебиан 9 уже не поддерживается А то лень обновлять на 11, работает уже 4 года, Аноним (48), 10:01 , 06-Окт-21, (50) –2 // Зачем обновлять это рассадник дыр Там уже своя экосистема Доступ на твой дедик, Аноним (95), 10:09 , 06-Окт-21, (52) +7 На хостингах он все равно работает в отдельном пользователе на каждый аккаунт И, Аноним (56), 10:26 , 06-Окт-21, (55) // PaaS это каменный век Сейчас каждого хотя бы слегка уважающего себя веб-разрабо, Аноним (95), 10:38 , 06-Окт-21, (57) А вот в няшном httpd и relayd от тео такого нет , Аноним (11), 11:50 , 06-Окт-21, (66) –2 // Многих фич Апача у них тоже нет , Аноним (69), 12:15 , 06-Окт-21, (69) // Зиродеев в смысле Да, ощутимо меньше , Аноним (11), 12:33 , 06-Окт-21, (71) // Кому и зиродей фича , Аноним (69), 19:41 , 06-Окт-21, (107) +2 Внатуре 0-дау, это не лечится, наука бессильна , Аноним (70), 12:26 , 06-Окт-21, (70) Directory AllowOverride none Require all denied Directory Разве это в, Ilya Indigo (ok), 12:39 , 06-Окт-21, (75) // Прописано , BorichL (ok), 15:12 , 06-Окт-21, (88) // Тогда мне не понятно, каким образом эта уязвимость может эксплуатироваться, прич, Ilya Indigo (ok), 15:18 , 06-Окт-21, (90) –1 // Ну ты же понимаешь, это слишком сложно, надо ещё какие-то права расставлять, а н, Онаним (?), 21:27 , 06-Окт-21, (112) –1 Ну так бери конфиг хоста у которого doc_root, например в srv www htdocs host и , Ilya Indigo (ok), 21:39 , 06-Окт-21, (114) –1 плюсану Мне вообще понравилась идея выносить устройства с данными на srv и туд, InuYasha (??), 10:11 , 07-Окт-21, (124) –1 Как интересноСтарые версии апача не подвержены атаке, а новые подверженыЭто ж пр, Аноним12345 (?), 12:40 , 06-Окт-21, (77) FreeBSD 12 2, в репах apache24-2 4 49 Обновления пока нет , vantoo (ok), 13:16 , 06-Окт-21, (79) // Закрой его истинно православным хдвижком Обретешь покой и умиротворение , Аноним (11), 14:09 , 06-Окт-21, (82) // Закоммитить патч, чтоли , Аноним (87), 14:53 , 06-Окт-21, (87) // Погодь, пусть немножко пострадают А в целом мы работаем над этим Мне вот инте, Аноним (11), 15:50 , 06-Окт-21, (92) И да, в портах уже , Аноним (11), 15:55 , 06-Окт-21, (94) +1 Так откатись на 2 4 48 Или в бзде не откатиться, всегда только самое свеженас , Онаним (?), 21:28 , 06-Окт-21, (113) –1 Запахи в оценке чистоты идей кода и систем , Аноним (87), 14:52 , 06-Окт-21, (86) –1 // Но ведь в расте такое невозможно Спойлер 171 Возможно 187 , Аноним (95), 17:23 , 06-Окт-21, (98) Тот неловкий момент, когда туn0рылая система юниксовых каталогов была перенесена, Gogi (??), 15:53 , 06-Окт-21, (93) –5 // Ты так говоришь как будто виндовая говносистема чем-то лучше , Аноним (95), 17:22 , 06-Окт-21, (97) +1 // разумеется лучше наследование, блокировка наследования, блокировка блокировки , СеменСеменыч777 (?), 11:47 , 07-Окт-21, (125) А тем временем уже и RCE подоспело https twitter com hackerfantastic status , Хру (?), 18:01 , 06-Окт-21, (100) +1 вот они красавцы137 184 69 137 - - 06 Oct 2021 10 23 21 0700 GET cgi-bin , СеменСеменыч777 (?), 07:40 , 07-Окт-21, (117) +1 // то-есть выход из ситуации, можно просто заблокировать содержимое url cgi-bin , markus (?), 08:15 , 07-Окт-21, (118) –2   // Можно спецсимволами и путями возврата обойти ваши совковые WAF , Аноним (26), 09:58 , 07-Окт-21, (120)   Ага и вставать с колен такими методами борьбы Хотя корейские хакеры вас нагнут , Аноним (110), 10:03 , 07-Окт-21, (122)   Ну, киддям скрипты на гвидобейсике заботливо разложили, играются , Онаним (?), 08:16 , 07-Окт-21, (119) +1 Лалка В портах ужо 2 4 51 положили Папач точно еще на раст не переписали , Аноним (11), 20:49 , 07-Окт-21, (127) // в 50 не дочинили critical Path Traversal and Remote Code Execution in Apache, Аноним (131), 00:02 , 08-Окт-21, (131) Shell, Аноним (135), 22:29 , 02-Мрт-22, (135) 1,3,4,7,8,11,12,13,14,17,23,24,27,29,34,35,39,40,42,45,46,50,55,66,70,75,77,79,86,93,100,117,127,135

Сообщения

[Сортировка по времени | RSS]

	118. "Уязвимость в http-сервере Apache 2.4.49, позволяющая получит..."	–2 +/–
	Сообщение от markus (?), 07-Окт-21, 08:15
	то-есть выход из ситуации, можно просто заблокировать содержимое url /cgi-bin/ ?
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимость в http-сервере Apache 2.4.49, позволяющая получит..."	+/–
	Сообщение от Аноним (26), 07-Окт-21, 09:58
	Можно спецсимволами и путями возврата обойти ваши совковые WAF.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимость в http-сервере Apache 2.4.49, позволяющая получит..."	+/–
	Сообщение от Аноним (110), 07-Окт-21, 10:03
	Ага и вставать с колен такими методами борьбы. Хотя корейские хакеры вас нагнут.
	Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема