Open joaopontes22 opened 6 months ago
joaopontes22
commented
3 months ago [Fri Jul 19 17:30:00.980193 2024] [php:warn] [pid 429:tid 429] [client 177.107.231.54:58987] PHP Warning: Undefined array key "saude" in /var/www/html/WeGIA/html/saude/administrar_medicamento.php on line 126, referer: https://comfirewall.wegia.org:8000/WeGIA/html/saude/cadastro_ficha_medica.php
[Fri Jul 19 17:30:01.011324 2024] [security2:error] [pid 429:tid 429] [client 177.107.231.54:58987] [client 177.107.231.54] ModSecurity: Warning. Matched phrase " on line " at RESPONSE_BODY. [file "/usr/share/modsecurity-crs/rules/RESPONSE-953-DATA-LEAKAGES-PHP.conf"] [line "46"] [id "953100"] [msg "PHP Information Leakage"] [data "Matched Data: on line found within RESPONSE_BODY: \x0a\x0a<!doctype html>\x0a\x0a\x0a\x0a\x09\x0a\x09\x0a\x0a\x09
joaopontes22
commented
3 months ago --31191c5a-A-- [19/Jul/2024:17:30:40.555760 +0000] ZpqiwDAtFU1e9LoIKADuDwAAAAE 177.107.231.54 59024 10.0.0.80 443 --31191c5a-B-- GET /WeGIA/html/saude/administrar_medicamento.php HTTP/1.1 Host: comfirewall.wegia.org:8000 Connection: keep-alive Cache-Control: max-age=0 sec-ch-ua: "Not/A)Brand";v="8", "Chromium";v="126", "Google Chrome";v="126" sec-ch-ua-mobile: ?0 sec-ch-ua-platform: "Windows" Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.7 Sec-Fetch-Site: same-origin Sec-Fetch-Mode: navigate Sec-Fetch-User: ?1 Sec-Fetch-Dest: document Referer: https://comfirewall.wegia.org:8000/WeGIA/html/saude/cadastro_ficha_medica.php Accept-Encoding: gzip, deflate, br, zstd Accept-Language: pt-PT,pt;q=0.9,en-US;q=0.8,en;q=0.7 Cookie: _ga=GA1.1.226787592.1712170424; PHPSESSID=njv6u6eini57n61ik14rkqa5js; _ga_F8DXBXLV8J=GS1.1.1721409912.30.1.1721410190.60.0.0 --31191c5a-F-- HTTP/1.1 403 Forbidden Keep-Alive: timeout=5, max=100 Connection: Keep-Alive Transfer-Encoding: chunked Content-Type: text/html; charset=iso-8859-1 --31191c5a-E-- <!doctype html>
| Nome | Ação |
|---|
--31191c5a-H--
Message: Warning. Matched phrase " on line " at RESPONSE_BODY. [file "/usr/share/modsecurity-crs/rules/RESPONSE-953-DATA-LEAKAGES-PHP.conf"] [line "46"] [id "953100"] [msg "PHP Information Leakage"] [data "Matched Data: on line found within RESPONSE_BODY: \x0a\x0a<!doctype html>\x0a\x0a\x0a\x0a\x09\x0a\x09\x0a\x0a\x09
FlameOff
commented
1 month ago Parada do Firewall
Vulnerability Analysis A vulnerabilidade presente no código é a falta de tratamento adequado para verificar se o resultado da consulta retornada pela função
mysqli_queryé umresourceou uma variável nula.Em diversos pontos do código, a verificação
!is_null($resultado)é utilizada para verificar se o resultado da consulta é nulo ou não. No entanto, a funçãomysqli_queryretorna um objetomysqli_result, que é um tipo deresource, mesmo que a consulta não tenha retornado nenhum resultado. Portanto, a verificação correta para verificar se a consulta retornou algum resultado é utilizandomysqli_num_rows($resultado).Além disso, o código está sujeito a ataques de Injeção de SQL, pois está inserindo diretamente o valor da variável
$id_pessoana consulta SQL sem nenhum tipo de validação ou sanitização. Recomenda-se o uso de prepared statements para evitar esse tipo de vulnerabilidade.Por fim, há a possibilidade de uma vulnerabilidade de Inclusão de Arquivos, já que o código inclui o arquivo especificado na variável
$config_pathsem realizar uma verificação adequada do conteúdo do arquivo. Caso um usuário malicioso consiga modificar o arquivoconfig.php, pode incluir um arquivo malicioso, comprometendo a segurança do sistema. Recomenda-se, nesse caso, validar o conteúdo do arquivo antes de incluí-lo no código.