Differences

This shows you the differences between two versions of the page.

--- local_file_inclusion [2026/06/11 19:09] – final... mbunic
+++ local_file_inclusion [2026/06/11 19:23] (current) – mbunic
@@ Line 7: / Line 7: @@
 Primjeri funkcija u PHP web aplikacijama koje nepravilnim korištenjem mogu omogućiti ovaj napad su funkcije include(<filename>) i include_once(<filename>). Ranjivost nastaje
 kada se korisnički unos, izravno ili neizravno, koristi kao argument funkcije bez provjere ili adekvatnih ograničenja. To omogućuje napadaču da navede proizvoljne datoteke iz lokalnog datotečnog sustava kao argumente funkcije, navodeći njihovu apsolutnu ili relativnu putanju.
 Posljedica toga, osim dohvaćanja osjetljivih datoteka iz datotečnog sustava poslužitelja, u određenim okolnostima može biti čak i izvršavanje koda u datotekama, ako je npr. kao argument navedena datoteka s kodom i *.php* ekstenzijom te se učitava funkcijom *include*. Tako napad potencijalno može eskalirati i do izvršavanja koda (//Remote Code Execution//, RCE).
@@ Line 17: / Line 18: @@
 Ovaj zahtjev ispisat će sadržaj datoteke "/etc/passwd" s poslužitelja ako parametar //file// nema nikakvu provjeru i pročišćavanje vrijednosti putanje. U ovom URL-u putanja je zadana relativno, tj. u odnosu na radni direktorij u kojem se aplikacija izvršava. Oznaka ".." u putanji predstavlja roditeljski direktorij, odnosno direktorij jednu razinu iznad trenutačnog. Budući da //file// parametar ne ograničava kretanje kroz strukturu direktorija, napadač bi to mogao iskoristiti tako da
-se popne četiri razine direktorija iznad trenutačnog direktorija. Napadač bi u ovom slučaju došao
+se popne četiri razine direktorija iznad trenutačnog direktorija.
+Napadač bi u ovom slučaju došao
 do korijenskog (//root//) direktorija, čime može pristupiti osjetljivim datotekama koje aplikacija inače ne bi smjela izlagati korisnicima.
 U tom direktoriju nalazi se /etc direktorij koji u Linux sustavima
 sadrži informacije vezane uz konfiguraciju sustava, uključujući korisnike
-i njihove hashirane lozinke (/etc/shadow datoteka). To je potencijalno
+i njihove hashirane lozinke (/etc/shadow datoteka).
+To je potencijalno
 opasno jer ako napadač uspije enumerirati sve korisničke račune u sustavu, može grubom silom
-(//brute force// ili korištenjem rječnika) nad hashevima njihovih lozinki pokušati otkriti izvorne lozinke i koristiti njihove račune (iako obično samo administrator ima pristup /etc/shadow datoteci, proces može biti neispravno pokrenut s prevelikom razinom privilegija ili se napad može kombinirati s napadom podizanja prava).
+(//brute force// ili korištenjem rječnika) nad hashevima njihovih lozinki pokušati otkriti izvorne lozinke i koristiti njihove račune (iako obično samo administrator ima pristup /etc/shadow datoteci, proces može biti neispravno pokrenut s prevelikom razinom privilegija ili se napad može kombinirati s napadom podizanja privilegija).
 Ranjivost se može iskoristiti i kod zaštićenijih oblika poziva funkcija, primjerice:
@@ Line 37: / Line 42: @@
 http://vulnerable_host/preview.php?file=../../../../etc/passwd%00
 </code>
+Funkcije napisane u C-u koje obrađuju ovaj unos bi ostatak niza nakon pojave nul bajta zanemarile, jer se nul bajt interpretira kao kraj stringa, te bi se ekstenzija .php učinkovito uklonila iz parisrane putanje.