Class > 팁앤테크

HOME > Class > 팁앤테크

강좌게시판

Tip&Tech

Download

베스트 Q&A

[보안] apache 확장자 인식문제 /script.php.en -_-^

글쓴이

송효진

날 짜

08-09-22 22:21

조 회

2095

도대체가 관련 모듈이 뭔지 모르겠군요.

script.php.english 라고 해도 동작을 하니 원;;;

아쉬운대로 php 의 힘을 빌립시다.

php.ini 의 auto_prepend_file 에 파일명을 적어주면 됩니다.

<?php

if(strtolower(substr($_SERVER['PHP_SELF'], -4)) != '.php') {
echo file_get_contents($_SERVER['SCRIPT_FILENAME']);
exit;
}

// 안닫는것이 엔터남발에도 헤더 오류를 안내는 고급(?) 팁 입니다.
// 버전에 따라 저 환경변수가 없을지도 모르니 확인부터 하세요.

------------------
저는 애초에 업로드는 파일명을 시퀀스번호로 바꾸고 웹의 / 를 벗어난 곳에 저장하고, 실제 파일명 등의 정보는 DB 에 저장합니다.
다운로드도 php 를 거치도록 하죠.
템플릿을 사용하여 html 디렉토리 자체를 아예분리하고,
ftp 접근권한 자체를 html 디렉토리에 한정하고,
html 디렉토리 내에는 engine = off 시켜 버립니다.
즉, 남이 손댈 수 있는 대부분의 원천적인 가능성을 봉쇄하는거죠.
설마 include 문에 $_GET 변수 쓰시는 분은 없겠죠.

License : Public Domain

License

이 게시물은 저작자에게 모든 권리가 있습니다.

공대여자 08-09-22 22:41

업로드시 .php. 도 찾아서 업로드 못하도록 해야겠네요.
이거 웹서버 자체의 버그가 점점확실해지는 듯...

그네 08-09-23 02:29

과연.... 업로드시 파일명으로 제한한다고 될 문제일까 싶습니다.

a.php 내용

<?php
include "my.test";
print $a;
?>

my.test 내용

<?php
print "my.test file\n";
$a = 'abcd';
?>

웹상에서
my.test 를 호출하면 당연 소스 그대로 보일겁니다.
하지만!!

a.php 를 호출하면 my.test 가 실행됨(?)을 알 수 있습니다.

include 가 어떻게 동작하는지는 모르겠으나..
아마도 내용을 include 호출한 곳에 붙여 넣은 다음 처리하나 봅니다.

include 되는 파일에서 처리를 끝낸 후 include 호출한 곳에 끼워넣기 하는것이 아니라..

그건 그렇고..

script.php.english 이건... 정말로.. 되는군요..

그네 08-09-23 03:01

mime 모듈이 아닐까...합니다...
그리고..
FilesMatch 를 활용하면 정규식이 가능한데..
여기서 아예 deny 로 해 버리면 될거 같습니다.
그럼 Forbidden 뜰거 같은데 말이죠...
이럴테면

<FilesMatch "^(.*)\.php\.(.*)">
Order allow,deny
Deny from all
Sentisfy All
</FilesMatch>
이런 식이죠..

단.. 이렇게 할 경우..
정말 필요에 의해 aaaa.php.bbbb.php 이런식으로 네이밍 했을때 문제가 발생할지도..
이예 대한 정규식은 잘하시는 분이 ... 그럼 이런 문제도 다 해결될거 같네요..

작업환경이 저랑 비스하게 하셨네요...

모든 html 을 템플릿을 통해 출력한다면
html 영역을 굳이 웹 에 두실 필요가 없습니다. (upload 처럼요)
그럼 engine off 도 안해도 되죠

디렉토리 구조는....
/WEBPAGE_PATH/UPLOAD
// /config
// /lib
// /session
// /기타
// /PROGRAM
// /HTML

이런 형태로 구성하는거죠..
PROGRAM 디렉토리는 아예 php 코드만 있겠고 DOCUMENT_ROOT 가 되겠죠
HTML 디렉토리는 ftp 처럼 외부나 디자인 작업자가 접근가능한 계정 홈이 될것이고
그렇죠...

또 웹에이젼시처럼 작업사이트가 많다면
작업하기 편하게 한곳으로 모는것도 좋지요

송효진 08-09-23 12:58

ㅎㅎㅎ html 상의 이미지 등의 경로는 / 부터 시작하지만,
실제는 /skin/ 부터 시작합니다.
html 만으로도 보는데 지장이 없는 경로체계를 가지고 있으며,
템플릿 스킨이 되는 순간 /skin/ 으로 경로가 싹 바뀝니다.
그러니까 코딩 하는것은 php 가 전혀 필요 없죠.

ⓧ【태미™】 08-09-23 03:36

http://phpschool.com/gnuboard4/bbs/board.php?bo_table=talkbox&wr_id=1216134
이 문제에 대한 해결방법중의 하나군요.

문제는
AddType application/x-httpd-php .php .php3 .inc
처럼 저기에 써준 확장자에 대해 모두 처리를 해줘야 한다는 것이죠.

심지어 php. ( -> 뒤에 '.' 이 들어간것. ) 도 실행이 됩니다. ㅜㅜ GG

몇가지 해결 방법을 생각해 봤습니다.

1) php 코드상에서 처리
업로드시에 꼭 필요한 확장자( jpg, gif 등) 들만 업로드하게 처리.
( AddType application/x-httpd-php 에 써준 확장자만 제한하지 않고, 반대로..)

2) 업로드 파일을 DocumentRoot 밖에 위치 (1번과 병행.)
이미지 같은 것은 직접 링크가 어렵지만, 그래도 보안이 뚤리는 것보다 나을 듯.

3) 업로드되는 폴더에 대해 php 스크립트 작동 중지.(설정상의 처리)
<Directory 업로드폴더>
php_admin_flag engine off
AddType text/plain .php .php3 .inc
</Directory>

근데, 저 문제가 php 쪽만 그런것이 아니라, apache 의 서버사이드스크립트 들 모두에 해당하는 것 같습니다. 모두 테스트를 해보지는 않았습니다.

ⓧ【태미™】 08-09-23 03:47

shtml 도 그런 것 같고.
mod_python 쪽도 잠깐 테스트 해봤는데, 비슷한 문제가 발생하는 것 같습니다(동일한 것인지는 모르겠음)

==> 정확하지는 않음.

비엔유 08-09-23 03:43

음. 이거 몇 년 전에도 스쿨에서 화제가 되었던 것 같은데...
html 파일의 언어별 분리를 위해서 확장자 끝에 언어코드(?)를 넣을 수 있게했다~ 뭐 그런 비슷한걸로 기억합니다.
잘 기억은 안나네요=_=;

그네 08-09-23 03:49

그런건 이해가 되는데

aaa.php.bbb 도 실행된다는것

ⓧ【태미™】 08-09-23 03:55

이건 또 뭐지?

aaa.php 뒤에 . , .. 을 넣어 보세요.

즉, aaa.php. aaa.php..

aaa.php.. 인 상태에서 웹으로 aaa.php 로 접근해보고, aaa.php. 으로 접근해봐도 열림. ㅜㅜ
어떻게 된 거지..

GG , 나 안해.. ㅜㅜ

그네 08-09-23 04:14

---ㅋ 그건 난 안 되는데..? 버젼문제인가..

비엔유 08-09-23 04:09

http://httpd.apache.org/docs/2.2/mod/core.html#options

http://httpd.apache.org/docs/2.2/mod/mod_negotiation.html
http://httpd.apache.org/docs/2.2/content-negotiation.html
여기에 관련 내용이 있는 것 같습니다. 까막눈이라=_=;
키워드 : MultiViews

그네 08-09-23 04:26

MultiViews 옵션 다 꺼져 있어도 동작한다는것.. 그리고
MultiViews 는 그런 용도가 아닌거 같은데용..
오히려
AddEncoding, RemoveEncoding 이 맞는거 같은데... 그런 옵션에 php 가 들어있지 않는데...
왜 그럴까용..

낭망백수 08-09-23 12:32

그렇군요. negotiation.
가능하면 실행/처리가능한 방향성을 갖는다는 것은 웹의 본래 의미에 맞는 것 같군요.
요즘 개념서 보고있는데 mod_negotiation을 사용해서
동일한 하나의 URI 로 여러가지 media type 을 서비스 한다는 부분을 보고 있습니다.

업로드 경로에서 실행되지 말아야 한다면 경로를 URI접근에서 완전 배제시키도록 하는게
옳을 것 같네요.

꾸벅~!

아이리스 08-09-23 09:25

전 업로드되는 디렉토리의 파일들을 웹상에서 실행 할 수 없도록 했습니다.
코드가 바로 출력되더군요...
<DirectoryMatch "^/.*/data">
AddType application/x-httpd-php3-source .phps .php .php3 .html .htm
AddType application/x-httpd-php-source .phps .php .php3 .html .htm

ErrorDocument 403 http://www.xxx.com/error.php

<Files ~ ".*\.ph$">
Order allow,deny
Deny from all
</Files>
</DirectoryMatch>

아쿠아™ 08-09-23 12:33

이거 좋군요.

낭망백수 08-09-23 12:34

처음 호스팅 받은 회사의 솔루션에서
업로드 가능한 확장자를 입력받게 한 것에 답답함을 느꼈었는데,
아마도 이런 연유였군요.
PHP 보안 서적에서도 나올 것 같은데, 무시했었나봅니다.
이거 중요한 중요한 보안이슈군요.
감사합니다. 꾸벅~!

낭망백수 08-09-23 12:38

위에서 각종 환경에서 테스트 하신 분들 헤더정보도 확인해 주시면 감사하겠습니다.
특히 Accept 하고 Content-Type 페어요.
꾸벅~!

logos 08-09-25 02:33

헐..
심각하네요..

softcombi 08-09-29 09:26

아파치 소스코드를 직접 수정하면 해결될 거 같은데요...
음... ;;

게시물 11,975건

번호	분류	제목	글쓴이	날짜	조회
11,975	버그	퐝당한 Firefox 버그 [9]	시우施雨	10-07-29	341
11,974	함수	[PHP] 트위터(?) 처럼 날짜데이터를 간소하게 출력 [8]	우사인볼트	10-07-24	639
11,973	함수	[PHP5] CF Menu 0.1.1	그네	10-07-22	617
11,972	스크립트	jquery ellipsys 입니다. [6]	멍그	10-07-19	759
11,971	스크립트	[jquery] .live 에서 change 이벤트 사용하기(꼼수임) [5]	쿨보이교원	10-07-15	578
11,970	DBMS	MSSQL > MySQL 데이터 이전 관련 1원 Tip [1]	AJ식이님	10-07-13	626
11,969	스크립트	DatePicker 날짜 종료일 체크. [3]	쿨보이교원	10-07-12	503
11,968	정보	한글 HWP 문서파일 양식 공개 [8]	사악한박대리	10-07-12	822
11,967	HTML	CSS(CLASS)를 사용한 SHOW , HIDE 방법 [12]	공대여자	10-07-10	694
11,966	스크립트	[jQuery] datePicker ------ 가능한 종료일 체크[보완수정] [6]	쿨보이교원	10-07-09	471
11,965	정보	다음 실시간이슈 검색어 XML 출력하기 [5]	쿠레이지쌩	10-07-08	707
11,964	스크립트	jquery 자동완성 autocomplete 기능 쉽게 적용하기 [6]	제부도소년	10-07-08	847
11,963	알고리즘	SOAP [4]	나눔이란	10-07-07	682
11,962	기타	네이트온 프록시 서버 설정하기 (무료) [2]	가비만세	10-07-05	1007
11,961	기타	프록시 서버 (High anonymous) 사용자 체크 하기. [8]	KzMJN	10-06-25	1040
11,960	설치/설정	[asp] 업로드 컴포넌트 (nfupload+freeaspupload)	봄돌ㅤ	10-06-23	899
11,959	함수	쉽게 쉽게 Xpath 함수	다프린	10-06-19	1127
11,958	스크립트	ajax(jquery) 무한 스크롤 스크롤 끝에 가면 다음 데이터 로드 [6]	daniselseo	10-06-14	1829
11,957	함수	게시물이 삭.제. 되었습니다. [2]	BiHon	10-06-09	1146
11,956	함수	게시물이 삭.제. 되었습니다. [13]	BiHon	10-06-07	1617

12 3 4 5 6 7 8 9 10