[Tool] Is Online v2.0 (By 2Fac3R)

en: Febrero 07, 2013, 09:13:32 pm

Buenas, acabo de mejorar el código que tenía de este pequeño script en php, sirve para verificar si un servidor está online. Tiene diseño kaker xD

Código: PHP

<!DOCTYPE html>
<title> Is online? v2.0 By 2Fac3R</title>
<style>
   body,html{
      background-color:black;
      color:green;
   }
   #ok{
      font-weight:bold;
   }
   #bad{
      font-weight:bold;
      color:red;
   }
</style>
<center>
   <pre>
.___         ________         .__  .__            _________ 
|   | ______ \_____  \   ____ |  | |__| ____   ___\_____   \
|   |/  ___/  /   |   \ /    \|  | |  |/    \_/ __ \ /   __/
|   |\___ \  /    |    \   |  \  |_|  |   |  \  ___/|   |   
|___/____  > \_______  /___|  /____/__|___|  /\___  >___|   
         \/          \/     \/             \/     \/<___>   
   </pre>
 
<?php
/*
       ¿Is online? 2.0 By 2Fac3R
    Verificar si un servidor esta online
                                   */
$page = htmlentities($_POST['page'], ENT_QUOTES ,'utf-8');
$send = $_POST['send'];
 
function verificar($url){
   if(filter_var($url,FILTER_VALIDATE_URL) or filter_var($url,FILTER_VALIDATE_IP)){
      echo fopen($url,'r') ? "$url <div id='ok'>Online</div>" : "$url <div id='bad'>Offline</div>";
   }else{
      echo '<script>alert("URL/IP no valida!");window.location=""</script>';
   }
}
 
if(!empty($page)){
   verificar($page);
}else{
   if(isset($send)){
      ?>
      <script>
      alert("Debes ingresar una URL!");
      window.location=""</script>
      <noscript>
      <?die("Debes ingresar una URL! <a href=''><b> Regresar! </b> </a>")?>
      </noscript><?
   }
?>
<form action="" method="POST"> 
   URL: <input type="text" name="page" value="http://">
   <input type="submit" name="send" value="Comprobar!">
</form> <br> <i>By 2Fac3R</i> <br> <br>
 
<?}?>
 <br><b>Gr33tz to:</b> <br> <br>
   
   xt3mp, arcangel_nigth, ANTRAX, 11Sep, Kr34t0r, GAMARRA, SkippyCreammy, v1c0_h4ck <br>
   w4rning, Snifer, arthusu, Kodeinfect, [Q]3rV[0], WilyXem, m3x1c0h4ck, etc, etc, etc ... <br> <br>
   <a href="http://www.underc0de.org"><b>Underc0de.Org</b></a>
   </center>
 

Espero les sirva de algo

Zalu2

en: Abril 18, 2013, 02:54:37 pm

Hola, está super buena tu herramienta y bastante útil pero tiene un defecto y es que valida urls no externas y genera un path disclosure.

Por ejemplo si vamos a:
http://php.net/manual/en/filter.filters.validate.php

Dice:

Citar

Validates value as URL (according to » http://www.faqs.org/rfcs/rfc2396), optionally with required components. Beware a valid URL may not specify the HTTP protocol http:// so further validation may be required to determine the URL uses an expected protocol, e.g. ssh:// or mailto:. Note that the function will only find ASCII URLs to be valid; internationalized domain names (containing non-ASCII characters) will fail.

Por lo tanto quiere decir que tu script validará tambien las urls de tipo ssh:// y mailto:, que pasa si le damos urls falsas pero válidas?

Citar

mailto:[email protected]

Citar

Warning: fopen(mailto:[email protected]): failed to open stream: No such file or directory in test.php on line x
mailto:[email protected]
Offline

Eso podría desvelar la url del script y es un tema un tanto peligroso porque es un dato muy valioso al momento de realizar un ataque.

Tambien sería bueno que manejara sesiones por ip en una pequeña base de datos para prevenir el uso abusivo del sistema y lanzar ataques de ddos con esto. Por ejemplo digamos que tu script está siendo usado en 7 sitios webs distintos, entonces haces un robot que haga cientos de peticiones a esos 7 servidores y que apunten a un mismo host para darle de baja el servicio WEB.

Son detalles cosmeticos pero igual para uso personal está bien

Saludos.

en: Abril 18, 2013, 06:27:21 pm

Muy buena info me das brot...

En teoría está hecho para uso propio...

La verdad es que no se me ocurre cómo arreglar el asunto del FPD, pensé en quitar los tipos de errores [error_reporting(0)] o quebrarme la cabeza con expresiones regulares para evitar direcciones de tipo ssh:// y mailto:...

¿Qué me recomiendas?

Zalu2

en: Abril 19, 2013, 09:56:24 am

Lista blanca:

Código: PHP

<?php
/*
         ¿Is online? 2.0 By 2Fac3R
   Verificar si un servidor esta online
*/
?>
<!DOCTYPE html>
<html>
   <head>
      <title> Is online? v2.0 By 2Fac3R</title>
      <style type="text/css">
         body,html{ background-color: #000000; color: #00FF00; }
         #ok{ font-weight: bold; }
         #bad{ font-weight: bold; color: #FF0000; }
         ._contenido{ text-align: center; }
         a{ color: #FFFFFF; }
      </style>
   </head>
   <body>
      <div class="_contenido">
         <pre>
.___         ________         .__  .__            _________
|   | ______ \_____  \   ____ |  | |__| ____   ___\_____   \
|   |/  ___/  /   |   \ /    \|  | |  |/    \_/ __ \ /   __/
|   |\___ \  /    |    \   |  \  |_|  |   |  \  ___/|   |  
|___/____  > \_______  /___|  /____/__|___|  /\___  >___|  
         \/          \/     \/             \/     \/<___>  
         </pre>
         <?php
         if(isset($_POST['page'])){
            if(
               (substr(strtolower((string)$_POST['page']), 0, 7) === 'http://') or
               (substr(strtolower((string)$_POST['page']), 0, <img src="https://underc0de.org/foro/Smileys/default/cool.gif" alt="8&#41;" title="Cool" class="smiley" /> === 'https://') or
               (substr(strtolower((string)$_POST['page']), 0, 6) === 'ftp://') or
               (substr(strtolower((string)$_POST['page']), 0, 6) === 'ssh://')
            ){
               if(fopen((string)$_POST['page'], 'r'))
                  echo htmlspecialchars((string)$_POST['page'], ENT_QUOTES, 'ISO-8859-1').' <div id="ok">Online</div>';
               else
                  echo htmlspecialchars((string)$_POST['page'], ENT_QUOTES, 'ISO-8859-1').' <div id="bad">Offline</div>';
            }else
               echo 'URL no v&aacute;lida.';
         }
         ?>
         <p>
            <form action="?" method="post">
               URL: <input type="text" name="page" placeholder="http://example.com/" />
               <input type="submit" value="Comprobar!">
            </form>
         </p>
         <p><i>By 2Fac3R</i></p>
         <br />
         <p><b>Gr33tz to:</b></p>
         <p>
            xt3mp, arcangel_nigth, ANTRAX, 11Sep, Kr34t0r, GAMARRA, SkippyCreammy, v1c0_h4ck, <br />
            w4rning, Snifer, arthusu, Kodeinfect, [Q]3rV[0], WilyXem, m3x1c0h4ck, etc, etc, etc ...
         </p>
         <br />
         <p>
            <a href="http://www.underc0de.org"><b>Underc0de.Org</b></a>
         </p>
      </div>
   </body>
</html>

Saludos.

en: Abril 19, 2013, 11:37:11 am

Muy bueno brot, el problema es que esa no es una buena forma de validar, ya que si agregara algo como "http://@" me tiraría un error y aparece de nuevo el FPD.

PD: Gracias por la corrección del diseño

jeje

Zalu2

en: Abril 19, 2013, 12:34:38 pm

Nop, si pruebas:

Código: PHP

<?php
if(fopen('http://x:[email protected]/', 'r'))
   echo 1;
else
   echo -1;

Retnará "1"

Lo que si da problemas es al momento de buscar un host inexistente, ahi da un error como este:

Código: PHP

<?php
if(fopen('http://ss.ss', 'r'))
   echo 1;
else
   echo -1;

Citar

Warning: fopen(): php_network_getaddresses: getaddrinfo failed: Host desconocido. in .../c.php on line 2

Warning: fopen(http://ss.ss): failed to open stream: php_network_getaddresses: getaddrinfo failed: Host desconocido. in .../c.php on line 2
-1

En ese caso fopen() debería llevar un @ o un error_reporting(0):

Código: PHP

<?php
if(@fopen('http://ss.ss', 'r'))
   echo 1;
else
   echo -1;

Retorna "-1"

en: Abril 19, 2013, 03:41:50 pm

Entonces para evitarnos el FPD no hay de otra que no mostrar errores...

Código: PHP

<!DOCTYPE html>
<meta charset="UTF-8" />
<title> Is online? 2.1 By 2Fac3R</title>
<style type="text/css">
   body,html{
      background-color: #000000; 
      color: #00FF00;
   }
   #ok{
      font-weight:bold;
   }
   #bad{
      font-weight:bold;
      color:#FF0000;
   }
   ._contenido{
      text-align:center;
   }
   a{
      color: #FFFFFF;
   }
</style>
<div class="_contenido">
   <pre>
.___         ________         .__  .__            _________ 
|   | ______ \_____  \   ____ |  | |__| ____   ___\_____   \
|   |/  ___/  /   |   \ /    \|  | |  |/    \_/ __ \ /   __/
|   |\___ \  /    |    \   |  \  |_|  |   |  \  ___/|   |   
|___/____  > \_______  /___|  /____/__|___|  /\___  >___|   
         \/          \/     \/             \/     \/<___>   
   </pre>
 
<?php
/*
       ¿Is online? 2.1 By 2Fac3R
    Verificar si un servidor esta online
                                   */
$page = htmlentities($_POST['page'], ENT_QUOTES ,'UTF-8');
$send = $_POST['submit'];
define(ERROR,'<script>alert("URL no válida!");window.location=""</script>');
 
function validar($page){
   if(
      (substr(strtolower((string)$page), 0, 7) === 'http://') or
       (substr(strtolower((string)$page), 0, <img src="https://underc0de.org/foro/Smileys/default/cool.gif" alt="8&#41;" title="Cool" class="smiley" /> === 'https://') or
       (substr(strtolower((string)$page), 0, 6) === 'ftp://')
   ){
       verificar($page);
      }else{
       echo ERROR;
      }
}
 
function verificar($url){
   
   if(filter_var($url,FILTER_VALIDATE_URL)){
      echo @fopen($url,'r') ? "$url <div id='ok'>Online</div>" : "$url <div id='bad'>Offline</div>";
   }else{
      echo ERROR;
   }
}
 
if(!empty($page)){
   validar($page);
}else{
   if(isset($send)){
      // Si en el campo de texto no se ingreso nada...
      ?>
      <script>
      alert("Debes ingresar una URL!");
      window.location=""</script>
      <noscript>
      <?die("Debes ingresar una url! <a href=''><b> Regresar! </b> </a>")?>
      </noscript><?
   }
}
?>
<form action="" method="POST"> 
   URL: <input type="text" name="page" placeholder="http://example.com">
   <input type="submit" name="submit" value="Comprobar!">
</form> <br> <i>By 2Fac3R</i> <br> <br>
 
 <br><b>Gr33tz to:</b> <br> <br> 
   
   xt3mp, arcangel_nigth, ANTRAX, 11Sep, Kr34t0r, GAMARRA, SkippyCreammy, v1c0_h4ck <br>
   w4rning, Snifer, arthusu, Kodeinfect, [Q]3rV[0], WilyXem, m3x1c0h4ck, WHK, etc, etc, etc ... <br> <br>
   <a href="http://www.underc0de.org"><b>Underc0de.Org</b></a>
   </div>
 

Dime qué opinas....
Zalu2

en: Abril 19, 2013, 04:38:48 pm

Que también tiene Path Disclosure xD

Código: [Seleccionar]

$page = htmlentities($_POST['page'], ENT_QUOTES ,'UTF-8');
cuando le pasas $_POST['page'] que se supone que es un valor nulo porque no se ha enviado ninguna petición post te va a mostrar un error de php porque htmlspecialchars no devuelve un false, simplemente muestra un error re rutina de php.

A demás también debería mostrar un warning en algunos servidores con php configurado para mostrar warnings ya que $_POST['page'] no está definido tampoco, al tratar de acceder a un array inválido también da errores :p

en: Abril 19, 2013, 05:37:09 pm

Será porque me duele la cabeza y que llevo ya un buen rato programando que no entendí ni papa xDDDDD.

Uso el valor por defecto en el php.ini: E_ALL & ~E_NOTICE

No le paso el valor hasta que se envia el formulario, por lo tanto no es nulo.

O no te entendí o ya no sé ni lo que digo xD...
Zalu2

en: Abril 21, 2013, 10:00:33 pm

Acabo de darme cuenta que he estado acostumbrado a una forma "incorrecta" (o diferente) de programar, y la verdad es que he aprendido algo hoy jeje

Código: PHP

<!DOCTYPE html>
<meta charset="UTF-8" />
<title> Is online? 2.1 By 2Fac3R</title>
<style type="text/css">
   body,html{
      background-color: #000000; 
      color: #00FF00;
   }
   #ok{
      font-weight:bold;
   }
   #bad{
      font-weight:bold;
      color:#FF0000;
   }
   ._contenido{
      text-align:center;
   }
   a{
      color: #FFFFFF;
   }
</style>
<div class="_contenido">
   <pre>
.___         ________         .__  .__            _________ 
|   | ______ \_____  \   ____ |  | |__| ____   ___\_____   \
|   |/  ___/  /   |   \ /    \|  | |  |/    \_/ __ \ /   __/
|   |\___ \  /    |    \   |  \  |_|  |   |  \  ___/|   |   
|___/____  > \_______  /___|  /____/__|___|  /\___  >___|   
         \/          \/     \/             \/     \/<___>   
   </pre>
 
<?php
/*
       ¿Is online? 2.1 By 2Fac3R
    Verificar si un servidor esta online
                                   */
                   
define('MAX',67); // Maximo numero de caracteres permitidos en un dominio
function validar($page){
   
   if(
   
   (strlen($page) <= MAX) and (
      (substr(strtolower((string)$page), 0, 7) === 'http://') or
       (substr(strtolower((string)$page), 0, <img src="https://underc0de.org/foro/Smileys/default/cool.gif" alt="8&#41;" title="Cool" class="smiley" /> === 'https://') or
       (substr(strtolower((string)$page), 0, 6) === 'ftp://')
   )){
       verificar($page);
      }else{
       echo 'Url no válida!';
      }
}
 
function verificar($url){
   if(filter_var($url,FILTER_VALIDATE_URL)){
      echo @fopen($url,'r') ? "$url <div id='ok'>Online</div>" : "$url <div id='bad'>Offline</div>";
   }else{
      echo 'Ha ocurrido un error!';
   }
}
 
 
if(!empty($_POST['page'])){
   validar($_POST['page']);
}
?>
<form action="" method="POST"> 
   URL: <input type="text" name="page" placeholder="http://example.com">
   <input type="submit" value="Comprobar!">
</form> 
 
<br> <i>By 2Fac3R</i> <br> <br>
 
 <br><b>Gr33tz to:</b> <br> <br> 
   
   xt3mp, arcangel_nigth, ANTRAX, 11Sep, Kr34t0r, GAMARRA, SkippyCreammy, v1c0_h4ck <br>
   w4rning, Snifer, arthusu, Kodeinfect, [Q]3rV[0], WilyXem, m3x1c0h4ck, WHK, etc, etc, etc ... <br> <br>
   <a href="http://www.underc0de.org"><b>Underc0de.Org</b></a>
   </div>
 
 

¿Qué opinas?

Zalu2

en: Abril 22, 2013, 04:04:40 am

Buen aporte de todos, aprendiendo a fullll programación con PHP!!

Mi sitio está online? + Notificaciones por Whatsapp Iniciado por fermino	Respuestas: 3 Vistas: 3760	Octubre 06, 2014, 03:07:11 am por Alex
(Video2Brain) Desarrollo avanzado de tienda online con PHP Iniciado por graphixx	Respuestas: 0 Vistas: 2728	Julio 28, 2015, 04:26:35 am por graphixx
(Video2Brain) Desarrollo de tienda online con PHP Iniciado por graphixx	Respuestas: 0 Vistas: 2344	Agosto 03, 2015, 01:01:55 am por graphixx
Curso PHP online + Ejercicios Iniciado por Sanko	Respuestas: 2 Vistas: 3452	Junio 28, 2012, 10:03:12 pm por blood_rec
Resolver funciones matemáticas By 2Fac3R Iniciado por 2Fac3R	Respuestas: 0 Vistas: 1927	Diciembre 23, 2012, 12:54:15 am por 2Fac3R

Underc0de - Hacking y seguridad informática

[Tool] Is Online v2.0 (By 2Fac3R)

2Fac3R