Opencart Türkiye Destek Sitesi ,E-Ticaret Yazılımı Destek Paylaşım Forumu

Hanedann Tüm Mesajlarını Bul · Konu Tarihi: **11-24-2018 07:06 PM**

Öncelikle OpenCart 2.1.0.2 - 2.2.0.0 arası sürümlerde geçerli olan ve uzaktan php kod yürütme olarak bilinen bu açığın exploitini burada paylaşmayacağım ancak bu açığa nasıl çözüm bulabiliriz diye sormak istiyorum çünkü belki bu sürümleri kullanan kişiler de vardır. R10 'da birkaç kişi çözümünü bildiğini söylemiş ancak paylaşan olmamış, kendi aralarında özel mesajdan iletmişler Dodgy

Güvenlik açığı; /system/helper/json.php dosyasında ve şu kodlarda olduğu biliniyor.

PHP Kod:

$match = '/".*?(?<!\\\\)"/';
$string = preg_replace($match, '', $json);
$string = preg_replace('/[,:{}\[\]0-9.\-+Eaeflnr-u \n\r\t]/', '', $string);
...
$function = @create_function('', "return {$json};"); /**** en önemli kısım ****/
$return = ($function) ? $function() : null;
...
return $return; 

Açık sayesinde birkaç işlem daha yaptıktan sonra /index.php?route=account/edit&b=system&c=ls bölümüne girince işlem tamam olarak belirtmişler.

Güvenlik açığı sadece PHP JSON kurulu olmayan sistemlerde çalışıyor.

Bu arada udemy'den Yusuf Balcıoğlu hocama teşekkür ederim, opencart eğitim derslerinde en güvenli ve stabil sürüm 2.1.0.2 dediği için bu sürümü kurup üzerinde çalışmıştım Undecided

Bu açığı kapatmak/engellemek için neler yapabiliriz?
system klasörünün sunucu alt dizinlerine taşınması gerektiğini biliyorum ama bu yeterli olur mu?

mehmet.karakuzu Tüm Mesajlarını Bul · Konu Tarihi: **12-04-2018 06:41 PM**

2.1.0.2 sürümüde bu güvenlik açığını içeriyor mu?

syndrome2007 Tüm Mesajlarını Bul · Konu Tarihi: **12-04-2018 08:40 PM**

Dosyalarınızda 644 klasörlerinizde 755 chmod olmalı bunu kontrol ediniz. Mesela dediğiniz json.php dosyası ufak tefek bir kaç kod değişmesi ile 2.3 te de aynı önemli kısım yazılan yerdeki kod diğer sürümler de de mevcut. Alacağınız en iyi önlem iyi bir sunucu firması firewall kullanımı , LVE yani CloudLinux olan bir yer, çoğunda zaten ConfigServer eXploit Scanner var. Birde güvenmediğiniz yerlerden 3. parti modifikasyon, modül indirmeyin.
Yusuf Balcıoğlu

Hanedann Tüm Mesajlarını Bul · Konu Tarihi: **12-05-2018 07:03 PM**

(12-04-2018 06:41 PM)mehmet.karakuzu Yazılan: 2.1.0.2 sürümüde bu güvenlik açığını içeriyor mu?

Evet, 2.1.0.2 ve 2.2.0.0 sürümleri dahil olmak üzere ara sürümlerde de mevcut.


Direk Link
HTML Link
BBCode Link
Sosyal Paylaş	Sabah net google facebook digg twiter yahoo mixx stumbleupon delicious reddit myspace friendfeed google buzz linkedin

Benzeyen Konular
Konu:		Yazar	Cevaplar:	Gösterim:	Son Mesaj
	Opencart SMS hatası	YAVUZH	1	7,393	10-27-2021 11:09 PM Son Mesaj: YAVUZH
	Opencart 2.2.0.0 https:// admin login giriş problemi çözümü	juniermario	1	10,678	07-12-2021 08:27 AM Son Mesaj: efifurufia
	Eticaret opencart Google GTIN numarası göndermesin	TayfunDemirtas	0	2,500	10-05-2020 04:58 PM Son Mesaj: TayfunDemirtas
	Opencart Siparişler ekranında hata	CLOSER	0	3,012	05-18-2020 02:01 PM Son Mesaj: CLOSER
	Opencart 2.0.3.1 ürün sayfasında hata	CLOSER	2	2,752	05-18-2020 11:03 AM Son Mesaj: CLOSER
	prestashop opencart	sametzafer	1	858	12-18-2019 10:26 PM Son Mesaj: alexcelik
	Opencart 2.0.3.2 KDV Sorunu ve Çözüm Önerisi	yako34	2	1,039	12-12-2019 11:32 PM Son Mesaj: yako34
	Opencart Mobilde Kategori Başlıkların Üst Üste Gelmesi Sorunu	cokindirimli	0	973	09-01-2019 03:07 PM Son Mesaj: cokindirimli
	Opencart güvenlik açığı var mı?	bayberkmarket	4	1,825	08-11-2019 02:16 AM Son Mesaj: bayberkmarket
	Opencart Admin paneli kayboldu	Perdeks	1	2,128	06-11-2019 02:57 PM Son Mesaj: suleymankasap

	Şuanki Zaman: 12-19-2024, 06:09 AMHoşgeldin Misafir !
	Beni Hatırla Şifremi Hatırlat

« Önceki \| Sonraki »

Opencart Türkiye Destek Sitesi ,E-Ticaret Yazılımı Destek Paylaşım Forumu

OpenCart 2.1.0.2 - 2.2.0.0 Arası sürümlerde güvenlik açığı