Diseño y Posicionamiento Web con Joomla › Foros › General › Joomla en General › Urgente seguridad joomla 1.5.9
- Este debate tiene 4 respuestas, 3 mensajes y ha sido actualizado por última vez el hace 15 años, 6 meses por
Alakentu.
-
AutorEntradas
-
-
14/02/2009 a las 21:52 #79165
Anónimo
InvitadoEs posible la eliminación del directorio de imagenes por completo.. o simplemente cualquier parte del sitio…..
Buenos días.. el tema lo abro a modo informativo .. navegando y buscando sobre seguridad me topé con los siguientes post que recomiendo leerlos completamente…
Resumo algunos puntos :
-La falla se localiza en el módulo de Administracion llamado “Media Manager” donde su petición GET para solicitar la eliminación de un directorio o archivo no incluye ningún Token o sistema de seguridad válido para impedir este tipo de ataques.
-Los archivos que pueden ser eliminados no necesariamente deben ser imagenes ya que el sistema solo permite la subida de imagenes pero la eliminación de cualquier tipo de archivo.
Para poder repararlo y como soy un total ignorante de la programación recomiendo ver los foros originales donde localié esta noticia-En resumidas cuentas … con algun engaño un atacante necesitaría que el un usuario del sistema Joomla tenga derechos de Administración y caiga en algún tipo de engaño como una imagen falsa que redireccione hacia el borrado inicialmente del index.html que impidía ver los archivos,
Una ves eliminado el mismo script podría tener la capacidad de listar todos los archivos a eliminar con un segundo ataque
Puesto por ejemplo dos veces en una misma firma dentro de algún foro o publicación parcial del mismo sistema como editor..– DESARROLLAR EL PHP PARA EJERCER EL ATAQUE ES MUY SENCILLO:
Recorto algunas palabras…….Metes este php dentro de un iframe por ahi en una web y le dices al administrador que la visualize :p pero está mas que claro que estoy demostrando el esenario de un atacante para que puedan comprender como protegerse, por ejemplo no aceptando todo tipo de links que vean, navegar sin scripts o con no-script para blokear esos dichosos iframes, nunca ver otros sitios webs con el usuario de administración logueado, etc etc…….Fuentes:
http://foro.elhacker.net/nivel_web/bug_en_joomla_159_eliminacion_del_directorio_de_imagenes_por_completo-t244742.0.html
http://www.jccharry.com/blog/2009/02/09/whk_vulnerabilidad-de-tipo-csrf-en-joomla-159.html
http://forum.joomla.org/viewtopic.php?f=300&t=371705 -
14/02/2009 a las 22:32 #79166
Alakentu
Participante -
14/02/2009 a las 23:16 #79170
Anónimo
Invitadook.. en el día de ayer se lo comuniqué a redlo por MP . y como hoy no vi el tema en el foro decidí postearlo… perdon por lo arrebatado.. si es necesario borren el post.. un abrazo
-
14/02/2009 a las 23:20 #79172
Moderador Foro
ParticipanteNo pidas perdon, no hay porque :dry:
-
15/02/2009 a las 11:00 #79175
Alakentu
ParticipanteHola
Tranquilo hermano ni tan calvo ni con 2 pelucas como decimos acá en Venezuela… Aquí no se viene a pdir perdones ni excusas por algo..!
Simplemente ya se habia posteado un tema y esa fué una respuesta para tu post.. Pero solo eso.Estamos para eso no? Para postear preguntas y soluciones…!
Tranquilo men, tu sigue tu labor que nosotros con gusto la nuestra..!
Y además de ese fallo se ha encontrado otro, aquí el tema en cuestión: Más Bugs de Joomla 1.5.9
Necesitarán ser usuarios del sitio para poder ver el post.Saludos.
-
-
AutorEntradas
- Debes estar registrado para responder a este debate.