Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   PHP-Nuke 6.x-7.6 (https://forum.antichat.xyz/showthread.php?t=5248)

Spiker 18.02.2005 07:01

PHP-Nuke 6.x-7.6
 
Цитата:

Очередная уязвимость для PHP-Nuke 6.x-7.6

Уязвимость существует в модуле Downloads при обработке параметра newdownloadshowdays и модуле Web_Links при обработке параметра newlinkshowdays. Злоумышленник может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере целевого пользователя в контексте безопасности уязвимого сайта. Злоумышленник может получить данные об установочной директории приложения.

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет злоумышленнику произвести XSS нападение и получить доступ к важным данным пользователей.

Пример/Эксплоит:

http://[target]/nuke75/modules.php?n...nloadshowdays=[xss code here]

http://[target]/nuke75/modules.php?n...l_op=NewLinks& newlinkshowdays=[xss code here]

http://[target]/nuke75/db/db.php

http://[target]/nuke75/index.php?inside_mod=1

http://[target]/nuke75/modules.php?n...oads&d_op=menu

http://[t arget]/nuke75/modules.php?name=Web_Links&l_op=menu

URL производителя: http://www.phpnuke.org

Решение: Способов устранения уязвимости не существует в настоящее время.

http://www.securitylab.ru/52705.html

Как дырку можно заюзать, я пробовал не получилось...

Spiker 18.02.2005 07:03

Оп, вроди дадумался 8) вот типа - http://thug.h12.ru/modules.php?name=Downloads&d_op=NewDownloads&newdo wnloadshowdays=echo%20'<TABLE%20BORDER=2><TR><TD>F UCK!!!!!!!!!!!!!!!</TD></TR></TABLE>'; ......Я пошёл крушить!


Время: 14:49