Todas as informacoes e exemplos contidos nesse tutorial possuem somente propósitos educacionais. Não me responsabilizo pelo mau uso do mesmo.


Introdução

Olá senhores, aqui estou novamente escrevendo mais um artigo sobre segurança com o foco voltado principalmente para o desenvolvimento em PHP e, espero conscientizar-lhes que servidores "bem configurados" NÃO fazem por si só o seu sistema seguro.

Não mostro ou descrevo nenhuma falha ou técnica nova de hacking, esse texto é uma compilação de alguns assuntos que visa mostrar que brechas pequenas de segurança podem comprometer tanto o seu sistema quanto o restante do servidor que lhe prove serviços. Então se você se considera um especialista em segurança no desenvolvimento de sistemas
eu NÃO recomendo a leitura desse texto...

De uns tempos para cá comecei a notar que mais gente está programando e consequentemente mais gente está entrando no mercado de trabalho muito mais precossemente... Estão iniciando a sua viagem pelo maravilhoso mundo do desenvolvimento web como a inocente chapeuzinho vermelho levando a sua cestinha para sua vovozinha, no entanto não sabem eles - os desenvolvedores newbies ou chapeuzinhos vermelhos (Não existe aqui nenhum tipo
de analogia com a distro Red Hat =D) negligentes - que o usuário lobo malicioso está de
olho no seu sistema. Obs: Entende-se como desenvolvedor negligente aquele que tem como
objetivo somente fazer com que seu sistema esteja "rodando".

As técnicas abordam a inocência dos programadores e administradores que por sua vez não fazem as devidas validações ou restrições para o uso do PHP, ou seja, um bom exemplo seria um script php de upload mal configurado (ou mal implementado?) aliado a um sistema que não lhe nega permissão de escrita. Essa combinação se equivalhe a uma shell e, dois artigos muito interessantes para serem lidos a respeito disso podem ser encontrado em:

- Artigo desenvolvido por Wendel Guglielmetti - Upload de Assinatura + Forum = SHELL
http://www.frontthescene.com.br/artigos/UpSigF_Shell.txt

- Minha releitura do manual do PHP sobe o perigo no gerenciador de uploads do PHP
http://www.phpbrasil.com/articles/article.php/id/648

Nota: Ambos os assuntos serão discutidos no restante do texto.


Descrição do Ambiente

O artigo explora o seguinte ambiente:

* Um servidor Web rodando em um sistema GNU/Linux.
* Servidor com suporte a PHP.
* PHP configurado com permissão de upload de arquivos.
* Um servidor MySQL.

Logicamente a exploração de falhas no PHP só funcionará se o servidor estiver com suporte ao mesmo, assim como exploração MySQL só funcionará se o servidor estiver devidamente configurado e assim sucessivamente, mas gostaria de frisar que o artigo não explora necessariamente a interligação entre PHP e MySQL.