XSS usercp_register.php phpBB 2.0.13 и более ранние версии
 

кто нибудь пробывал ломать с помощью этого бага?
я чета разобратся немогу с английским плохо.
если кому не лень перевидите описание данного бага плиз.

---------------------------------------------------------
The bad code is in the usercp_register.php file. The next part of the code is the vulnerable:

$allowhtml = ( isset($HTTP_POST_VARS['allowhtml']) ) ? ( ($HTTP_POST_VARS['allowhtml']) ? TRUE : 0 ) : $board_config['allow_html'];
$allowbbcode = ( isset($HTTP_POST_VARS['allowbbcode']) ) ? ( ($HTTP_POST_VARS['allowbbcode']) ? TRUE : 0 ) : $board_config['allow_bbcode'];
$allowsmilies = ( isset($HTTP_POST_VARS['allowsmilies']) ) ? ( ($HTTP_POST_VARS['allowsmilies']) ? TRUE : 0 ) : $board_config['allow_smilies'];

If we specify a variable in the html code (any type: hidden, text, radio, check, etc) with the name allowhtml, allowbbcode or
allowsmilies, is going to be on the html, bbcode and smilies in our signature. But this only works for private messages.

In the topics our signature is going to be filtered, but no in the private messages.

- Exploit
---------------------------------------------------------
1 - Copy the html code of the registration page of the vulnerable forum.

2 - Change the form action to the path of the forum and profile.php. Example: http://phpbb.com/phpBB2/profile.php

3 - Add the variable for to enable the bbode, htmlcode or smilies (if they're not) in your private messages. Example:





4 - With your html registration page (modified) you have to register any user with some html code in the signature for test
this bug.

1 - Скопируйте html код регистрационной страницы дрявого форума.

2 - Поменяйте форму действия по пути форума и profile.php. Пример: http://phpbb.com/phpBB2/profile.php

3 - Добавте дыру для не дрявых bbode (тут наверно должно быть bbcode), htmlcode или смайлов (если они ещё не дрявые) в ваших приватных сообщениях. Пример: (на скока я понял, он отсутствует).

4 - С вашей отредактированной регистрационной html страницей вы можете регистрировать любых юзеров с любым html кодом в подписе для тестирования этой баги.


криво, но cойдёт.. жаль что в третьем премера нет..

да все итак понятно.
нужно чтобы форма передавала еще и переменные, которые разрешают хтмл.

спасибо за перевод, будем пробывать :)

Блин, да скока можно, у меня форум на phpbb (((
Устал ужелатать....(((

А где ты этот сплоит нашол?

Не знаю где он нашел а вот я... http://forums.dathorn.com/showthread...=8555#post8555

Люди. это что означает, что версия форума 2.10.13 тоже ломается? :confused:

Да, тоже ломаеться мля(((

Во первых чего ты грустишь?? ;) :) :p

Тут радоваться надо.


================ Может кто-то видео сбацает? :)


===========

А ты знаешь как полмать? )) :eek:

Разъясните плиз,что делать с 2.0.13 версией? Неужели можно будет сплоитом в будующем тоже поломать))

мля.. кто нибуть переведите нормально и напишите статью или видео!

Может кто-нить видео снимет.

Опишите подробней !!!
:(

хачу подробнее!!!

и я хочу :)