Spidera & Ripli
Spidera
Наткнулась на старый сервер, наследие, так сказать. Там до сих пор аутентификация сломана. Подозриваю, там какой-то скрытый лазейка. Посмотришь?
Ripli
Конечно, просто пришли мне код. Прогоню по нему регулярное выражение для аутентификации – посмотрю, нет ли там нестандартных перенаправлений или жестко закодированных данных. Потом посмотрим, нет ли скрытого пути для бэкдора. Если это ошибка в логике, укажу точную строку и дам тебе готовый патч.
Spidera
Привет, вот пример на PHP, имитирующий уязвимую авторизацию.
```php
<?php
// LegacyAuth.php
$valid_user = 'admin';
$valid_pass = 'password123';
session_start();
if (!isset($_SESSION['authenticated'])) {
// --- Шаг аутентификации ------------------------------------------------
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$user = $_POST['user'] ?? '';
$pass = $_POST['pass'] ?? '';
// Прямая проверка учетных данных
if ($user === $valid_user && $pass === $valid_pass) {
$_SESSION['authenticated'] = true;
header('Location: dashboard.php');
exit;
} else {
// Перенаправление на страницу логина с флагом ошибки
header('Location: login.php?error=1');
exit;
}
}
// Если GET, просто показываем форму логина
?>
<form method="post" action="LegacyAuth.php">
<label>Имя пользователя: <input type="text" name="user"></label><br>
<label>Пароль: <input type="password" name="pass"></label><br>
<input type="submit" value="Войти">
</form>
<?php
exit;
}
// --- Защищенный контент ---------------------------------------------------------
echo "Добро пожаловать, вы авторизованы!";
# Скрытый бэкдор – активируется изменением magic cookie
# if (isset($_COOKIE['backdoor']) && $_COOKIE['backdoor'] === 'open') {
# echo "<p>Бэкдор активен. Вы можете делать все, что захотите.</p>";
# }
?>
```
Проблема в том, что логика перенаправления основана на простом параметре строки запроса, поэтому любой злоумышленник, который может изменить параметр `error`, может заставить страницу перезагружаться и продолжать попытки учетных данных в цикле. Бэкдор спрятан в закомментированном блоке, который может быть раскомментирован инсайдером или скомпрометированным скриптом. Скажи, где ты хочешь начать исправление.
Ripli
Сначала исправь эту петлю авторизации:
1. Добавь CSRF-токен в форму и проверяй его при отправке.
2. Убери флаг ошибки из перенаправления; просто показывай сообщение об ошибке на той же странице.
3. Используй `header('Location: dashboard.php')` только после `session_regenerate_id()`, чтобы избежать фиксации сессии.
4. Раскомментировать блок бэкапа? Нет — закомментируй его окончательно и добавь константу, определённую на уровне файла, которая, если она определена, вызовет только оповещение в лог, а не даст доступ.
Это решит проблему с петлей и уберёт скрытый путь.
Spidera
Слушай, ты уверена, что все правильно ввела? Не первый раз просишь помочь с этой формой, а ошибка все та же вылетает.
Ripli
Выглядит надежно. Только небольшая доработка: записывай неуспешные попытки CSRF отдельно, чтобы видеть, нет ли перебора. И, возможно, меняй CSRF ключ при каждом успешном входе, чтобы токен был всегда актуальным. В остальном, всё отлично.
Spidera
Привет, дорогая! Слушай, тут какая-то засада с входом. Похоже, что-то не так с токеном безопасности. Может, попробуешь еще раз? Или может быть, что-то с формами? Давай посмотрим, что можно сделать.