Statcounter Update.sh Vulnerability Fixes Statcounter Update.sh vulnerabilidad fija

    • Jan Enero
    • 27 27

    Statcounter Update.sh Vulnerability Fixes Statcounter Update.sh vulnerabilidad fija

    Posted by chaoskaizer.myopenid.com 9 months, 3 weeks ago . Publicado por chaoskaizer.myopenid.com 9 meses, 3 semanas.

    Filed under Security & vulnerability . Guardado en Seguridad y vulnerabilidad.

    Gianni Amato found a vulnerability in statcounter that can expose ip2location database log and account credentials. Gianni Amato encontrado una vulnerabilidad en statcounter que puede exponer ip2location base de datos de registro de cuenta y credenciales.

    The Vulnerability La vulnerabilidad

    The vulnerability exists in statcounters backup log inside utils directory where the file update.sh reside. La vulnerabilidad existe en statcounters registro de copia de seguridad dentro de utils directorio donde el archivo update.sh residen.


    Excerpt from Giani Amot: Extracto de Giani AMOT:

    The server where the backup’s log of the last three days are situated is badly set. El servidor donde la copia de seguridad del registro de los últimos tres días se encuentran es mal conjunto. The access for all directory by server is free, include “utils” directory that contains one script file called “update.sh” inside of which are situated the user and password to enter and download the database log from ip2location.com El acceso de todos por el servidor de directorio es gratuita, incluye "utilidades" directorio que contiene un archivo de comandos llamado "update.sh" dentro de los cuales se encuentra el usuario y contraseña para entrar y descargar la base de datos de registro de ip2location.com

    Update.sh 

     cd /home/ip2location cd / home/ip2location 

 /usr/bin/curl --data 'login=webmaster@statcounter.com&password=kOFr3VTh' 'http://www.ip2location.com/download.aspx?productcode=db6bin' > /home/ip2location/ipdb_current.bin.zip / usr / bin / curl - datos' login = webmaster@statcounter.com y password = kOFr3VTh '' http://www.ip2location.com/download.aspx?productcode=db6bin '> / home/ip2location/ipdb_current.bin.zip 

 rm /home/ip2location/ipdb_new.bin rm / home/ip2location/ipdb_new.bin 

 unzip -p /home/ip2location/ipdb_current.bin.zip *.BIN > /home/ip2location/ipdb_new.bin descomprimir-p / home/ip2location/ipdb_current.bin.zip *. BIN> / home/ip2location/ipdb_new.bin 

 if [ "$?" if [ "$?" -ne "0" ]; then -ne "0"]; entonces 

  echo "Sorry, new ip_db archive isn't valid!" echo "Lo sentimos, ip_db nuevo archivo no es válida!" 

  exit 1 exit 1 

 fi 

 mv /home/ip2location/ipdb_new.bin /home/ip2location/ipdb.bin mv / home/ip2location/ipdb_new.bin / home/ip2location/ipdb.bin 

 rm /home/ip2location/ipdb_current.bin.zip rm / home/ip2location/ipdb_current.bin.zip 

 /bin/cp /home/ip2location/ipdb.bin /mnt/rd/ipdb.bin / bin / cp / home/ip2location/ipdb.bin / mnt / rd / ipdb.bin

    htaccess workaround htaccess solución

    places the following .htaccess code inside statscounter /utils/ directory los siguientes lugares. htaccess código dentro de statscounter / utils / directorio 

     #deny access to any file with *.sh filetypes # denegar el acceso a cualquier archivo con el archivo *. sh 
 <Files ~ "^\.sh"> <Files ~ "^\.sh"> 
  Order allow,deny Orden allow, deny 
  Deny from all Denegar de todos 
  Satisfy All Satisfacer todas las 
 </Files> </ Archivos> 

 #Deny request for *.log & comment files # Deniega la solicitud de registro y *. archivos comentario 
 <Files ~ "^.*\.([Ll][Oo][Gg]|[cC][oO][mM][mM][eE][nN][tT])"> <Files ~ "^.*\.([Ll][Oo][Gg]|[cC][oO][mM][mM][eE][nN][tT])"> 
  Order allow,deny Orden allow, deny 
  Deny from all Denegar de todos 
  Satisfy All Satisfacer todas las 
 </Files> </ Archivos>

    password protected directories directorios protegidos con contraseña 

     AuthType Basic AuthType Basic 
 AuthName "restricted area" AuthName "zona restringida" 
 AuthUserFile /usr/local/etc/.htpasswd-allusers AuthUserFile / usr / local / etc / .htpasswd-ALLUSERS 
 require valid-user Require valid-user

    Note: You will need to change the AuthUserFile password file location depending on your server configurations. Nota: Tendrá que cambiar la contraseña AuthUserFile ubicación del archivo en función de sus configuraciones de servidor.

    External Resources Recursos Externos

    About the Author Sobre el Autor

     

    Tags: Tags:
    • January 27, 2008 at 1:11 pm 27 de enero de 2008 a 1:11 pm
    • February 3, 2008 at 11:48 am 3 de febrero de 2008 a 11:48 am
    • 0.3 0,3
    • url URL

    • No Responses to “ Statcounter Update.sh Vulnerability Fixes ” No Responses to "Statcounter Update.sh Corrige la vulnerabilidad"

      Trackback URL: Trackback URL: Use the TrackBack url ↑ to ping this article. Utilice el TrackBack URL ↑ hacer ping a este artículo. If your blog does not support Trackbacks you might want to leave a comment instead. Si tu blog no soporta Trackbacks puede que desee dejar un comentario lugar.
        • RE: Statcounter Update.sh Vulnerability Fixes - 'The Guide' ↓ RE: Statcounter Update.sh Corrige la vulnerabilidad - 'La Guía' ↓
          Statcounter Update.sh Vulnerability Fixes Kakkoi 9 months, 3 weeks ago 5 url Statcounter Update.sh Corrige la vulnerabilidad Kakkoi 9 meses, 3 semanas 5 URL
          Marvin, punto de vista de armas

          The following "Code" are designed to protect you and other users of this site. El siguiente "Código" tienen por objeto proteger a usted ya otros usuarios de este sitio.

          • Be relevant: Your comment should be a thoughtful contribution to the subject of the entry. Ser pertinentes: Su comentario debería ser un aporte reflexivo al tema de la entrada. Keep your comments constructive and polite. Mantenga sus comentarios constructivos y educado.
          • No advertising or spamming: Do not use the comment feature to promote commercial entities/products, affiliates services or websites. No se insertará publicidad ni spam: No utilice la característica de comentario para promover entidades comerciales / productos, servicios afiliados o sitios web. You are allowed to post a link as long as it's relevant to the entry. A usted se le permite enviar un enlace siempre que es pertinente para la entrada.
          • Keep within the law: Do not link to offensive or illegal content websites. Mantenga dentro de la ley: No a la ofensiva de enlace o de contenido ilegal sitios web. Do not make any defamatory or disparaging comments which might damage the reputation of a person or organisation. No haga ninguna difamatorio o denigrante comentarios que puedan dañar la reputación de una persona u organización.
          • Privacy: Do not post any personal information relating to yourself or anyone else - (ie: address, place of employment, telephone or mobile number or email address). Privacidad: No se debe publicar cualquier información personal relativa a usted oa cualquier otra persona - (es decir: dirección, lugar de trabajo, teléfono o número de teléfono móvil o dirección de correo electrónico).

          In order to keep these experiences enjoyable and interesting for all of our users, we ask that you follow the above guidlines. Con el fin de mantener estas experiencias agradable e interesante para todos nuestros usuarios, le pedimos que siga las Directrices.

          be the first to comment. ser el primero en comentar.

          Kakkoi Feel free to engage, ask questions, and tell us what you are thinking! Siéntase libre para participar, hacer preguntas, y nos dicen lo que están pensando! Regular and insightful comments are most welcomed. Regular y perspicaces comentarios son la mayoría acogió con beneplácito.

    "write as if you were talking to a good friend (in front of your mother)." "escribir como si estuviera hablando con un buen amigo (en frente de su madre)."

    .have your say . Usted tiene la palabra

    Disclaimer: For any content that you post, you hereby grant to Kakkoi the royalty-free, irrevocable, perpetual, exclusive and fully sublicensable license to use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform and display such content in whole or in part, world-wide and to incorporate it in other works, in any form, media or technology now known or later developed. Some rights reserved. Descargo de responsabilidad: Para cualquier contenido que usted post, usted otorga a Kakkoi la libre de regalías, irrevocable, perpetuo, exclusivo y totalmente sublicensable licencia para utilizar, reproducir, modificar, adaptar, publicar, traducir, crear trabajos derivados, distribuir, ejecutar y mostrar dicho contenido en su totalidad o en parte, en todo el mundo e incorporarlo en otros trabajos, en cualquier forma, los medios de comunicación o tecnología conocida ahora o desarrollada más adelante. Algunos derechos reservados.

MySQL query error MySQL Query error