Sitios PHP vulnerables mediante variables superglobales

<div style="text-align: justify;"> Últimamente, los atacantes se están centrando en vulnerabilidades en la plataforma de desarrollo de aplicaciones web PHP, pudiendo llegar a amenazar <a href="http://w3techs.com/technologies/overview/programming_language/all" rel="nofollow" target="_blank">80% de los sitios web en el mundo</a>.<br /> <br /> Imperva ha lanzado un <a href="http://www.imperva.com/download.asp?id=421">reporte de su Releases Hacker Intelligence Initiative</a>, especialmente centrado en dos vulnerabilidades de las que se pueden utilizar para ejecutar código en servidores con PHP, modifando variable <a href="http://php.net/manual/es/language.variables.superglobals.php" rel="nofollow" target="_blank"><b>PHP superglobales</b></a>.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj549bMHeznz49FGmVwiv8bsrdBqGQME9IkGrcRpWjXTYTZswGOCHW-5V3YofpdDOIvE6SX5WdIWN3vWgCzYreVwOKr7O6ujOGDovrmfjscEj6c8QiK6GQzOg92xrZ3VwfA7zN0X5FIVmX5/s1600/superglobals.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="193" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj549bMHeznz49FGmVwiv8bsrdBqGQME9IkGrcRpWjXTYTZswGOCHW-5V3YofpdDOIvE6SX5WdIWN3vWgCzYreVwOKr7O6ujOGDovrmfjscEj6c8QiK6GQzOg92xrZ3VwfA7zN0X5FIVmX5/s400/superglobals.png" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La vulnerabilidad es particularmente peligrosa debido al uso común de PHP y que podría ser utilizada para una variedad de propósitos dañinos. <i>"Los efectos de estos ataques pueden ser grandes, porque PHP es la plataforma de desarrollo de aplicaciones web más popular, impulsando a más de 80% de todos los sitios web, incluyendo Facebook y Wikipedia. Claramente, es hora de que el comunidad de seguridad, dedique más atención a este tema."</i><br /> <br /> Mediante la inyección de valores malicioso en una variable superglobal interna, el atacante es capaz de cambiar el flujo de la aplicación y ejecutar comandos arbitrarios para tomar el control del servidor. Est ocurre porque los desarrolladores de aplicaciones PHP no protegen las variables superglobales contra la modificación de fuentes externas, tales como los parámetros o las cookies.<br /> <br /> El equipo de investigación de Imperva observó un promedio de 144 vectores de ataques a aplicaciones PHP y relacionados con parámetros superglobales.<br /> <br /> Fuente: <a href="http://thehackernews.com/2013/09/thanks-to-php-superglobal-80-websites.html">Hacker News</a></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

Últimamente, los atacantes se están centrando en vulnerabilidades en la plataforma de desarrollo de aplicaciones web PHP, pudiendo llegar ...

Leer más »