VestaCP Epic Malfunction или «И грянул гром»

Некоторые запросы php передает в шелл скрипты от рута. Epic win.

Судя по внесённым изменениям проблема вызвана передачей поступающих извне аргументов в командой строке без предварительного экранирования символов или возникновением условий, позволяющих манипулировать кодом возврата в shell-скрипте, выполняющем проверку параметров аутентификации. Например, аутентификация организована через вызов shell-скрипта и в коде достаточно много сомнительных мест, в которых ранее записанные в файл аргументы передаются на вход shell-скриптам.

https://www.opennet.ru/opennews/art.shtml?num=48416

Угу, будем посмотреть прекратятся ли взломы, а то некоторые до сих пор вопят, что свежеустановленную ПУ уже тоже поимели.

Без рабочего эксплойта визг ни чего не стоит. И любят там еще «улучшить» криворукие... Ваниль надо ломать, иначе хз что там виновато, на волне хайпамогли пойти атаки и не прямо на этупанель, а на сопутствующую инфраструктуру.

P.S. ни когда я не доверял всем этим веб-мордам...

P.S. ни когда я не доверял всем этим веб-мордам...

Вот-вот. придумают тоже, панелями обмазываться

Веб-морды для администрирования... Они никогда не изменятся

Как бы они нацелены не неспециалистов, которые экономят на админах.

Тут, как обычно, выбор или не экономить, или страдать.

Ну и удобство, конечно, когда надо быстро чё-нить развернуть и забыть на время.

Для бюджетного говна и нет замены, когда админ и клиент — одно лицо.

php-скрипты, вызывающие shell-скрипты

Вау. Хвалёный UNIX-Way во все поля.

Есть предположение, что они просто сохраняли пароли пользователей во временный файл, открытым текстом. Т.е. UNIX-Way или Pottering-Way тут особого значения не имеет.

машины рутили. либо php передавал в sh, запущеный от рута. либо использовали действующий локал рут, что круче и вряд ли.

либо php передавал в sh, запущеный от рута

Ну тогда это двойной epic fail, емнип, у меня на этой же панельке все, что только может крутиться от admin от него и крутится. Странно.

ну дык так как эта панелька довольно много могёт, то наверное так и есть, просто передавали руту. Но поломали-то проверки, отсутствие экранирования и т.п. дичь — вот где эпик.

Обрати внимание на строки после

//Send password via tmp file, которые удалили :-)

Ну шерето... Мало того что дырявое, так после проведния успешной атаки все на ладони...