Форум АНТИЧАТ - Проверьте на уязвимости www.yastreba.net

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Проверка на уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=110)

- - Проверьте на уязвимости www.yastreba.net (https://forum.antichat.xyz/showthread.php?t=111281)

Проверьте на уязвимости www.yastreba.net

сайт www.yastreba.net

SQL-INJ
Уязвимый скрипт: settings.php
Часть запроса (POST): set_show_icon=1',level='4
Уязвимый кусок кода:

PHP код:


		
			
if (isset($_POST['save'])){



if (isset($_POST['set_show_icon']) && ($_POST['set_show_icon']==2 || $_POST['set_show_icon']==1 || $_POST['set_show_icon']==0))

{

$user['set_show_icon']=$_POST['set_show_icon'];

mysql_query("UPDATE `user` SET `set_show_icon` = '$user[set_show_icon]' WHERE `id` = '$user[id]' LIMIT 1");

}

else $err='Ошибка режима показа иконок';

Как видно - нет нормальной проверки, для безопасной проверки используйте is_numeric, либо intval.

Пример:
http://www.yastreba.net/info.php?id=108

Цитата:

Главный Администратор

-----------
А далее можно установить привелегии через "Восстановление привелегий" из админки, таким образом получив полный доступ к сайту.

Цитата:

Сообщение от BlackSun

SQL-INJ
Уязвимый скрипт: settings.php
Часть запроса (POST): set_show_icon=1',level='4
Уязвимый кусок кода:

PHP код:


		
			
if (isset($_POST['save'])){



if (isset($_POST['set_show_icon']) && ($_POST['set_show_icon']==2 || $_POST['set_show_icon']==1 || $_POST['set_show_icon']==0))

{

$user['set_show_icon']=$_POST['set_show_icon'];

mysql_query("UPDATE `user` SET `set_show_icon` = '$user[set_show_icon]' WHERE `id` = '$user[id]' LIMIT 1");

}

else $err='Ошибка режима показа иконок';

Как видно - нет нормальной проверки, для безопасной проверки используйте is_numeric, либо intval.

Пример:
http://www.yastreba.net/info.php?id=108

-----------
А далее можно установить привелегии через "Восстановление привелегий" из админки, таким образом получив полный доступ к сайту.

__________________________________
исправлено

если нету юзер агента у браузера
то выдает такое
Notice: Undefined index: HTTP_USER_AGENT in /[вырезано]/settings.php on line 27

Раскрытие путей:
http://www.yastreba.net/loads/?d[]=
http://www.yastreba.net/loads/?d=Fotoshop%2FSHrifty&f[]=100908gyp.zip

Или вставляем неразрешенные символы в идентификатор сессии
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /[bla/bla/bla]/sess.php on line 3

XSS/XSRF
http://www.yastreba.net/users.php?go

Мини-сплойт:

Код:

<form action='http://www.yastreba.net/users.php?go' method='post'>

<input name="usearch" type="text" value='"><script>alert()</script>' />

<input type='submit'>

</form>

спасибо! Исправлено.

В http://www.yastreba.net/users.php вывалилась ошибка!

Код:

Parse error: syntax error, unexpected T_ECHO in /[del]/users.php on line 163

Цитата:

Сообщение от TR0J@N

В http://www.yastreba.net/users.php вывалилась ошибка!

Код:

Parse error: syntax error, unexpected T_ECHO in /[del]/users.php on line 163

это была моя ошибка

Для тех, кто не читал правила раздела:

Цитата:

Дополнение к правилам.

Народ, это раздел Проверка на уязвимости, поэтому все найденные кривости дизайна и подобное - автору темы - в ПМ. Здесь выкладывайте только уязвимости.

всем спасибо за помощь.