HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу phpBB 2.0.19 new XSS and C.S.Request Forgeries
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

phpBB 2.0.19 new XSS and C.S.Request Forgeries
  #1  
Старый 09.02.2006, 15:43
Elekt
Banned
Регистрация: 05.12.2005
Сообщений: 982
С нами: 10752806

Репутация: 1202


По умолчанию phpBB 2.0.19 new XSS and C.S.Request Forgeries
phpBB 2.0.19

1) Найдена новая XSS уязвимость + получение сессии админа при просмотре удалённой аватары.
Источник:
http://packetstormsecurity.org/filed....0.19.txt.html

2) Брут пароля при знании мыла жертвы.
Источник:
http://www.securitylab.ru/vulnerability/262239.php
http://www.xakep.ru/post/30014/default.asp
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 09.02.2006, 16:41
Diablo
Участник форума
Регистрация: 07.11.2005
Сообщений: 166
С нами: 10793126

Репутация: 111
По умолчанию
Кто нибуть пробовал ?
Работает ?
 
Ответить с цитированием

  #3  
Старый 09.02.2006, 17:01
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
С нами: 10946149

Репутация: 116


По умолчанию
Любопытно...
Ушёл проверять.

Кстати. Кто нибудь знает как загрузить скрипт на форум phpbb 2.0.19?
Пробовал как в статье про ява код в аватарке. При попытке загрузке с другого сервера выдаёт ошибку.
 
Ответить с цитированием

  #4  
Старый 11.02.2006, 00:05
syntacsis
Участник форума
Регистрация: 14.11.2005
Сообщений: 146
С нами: 10782887

Репутация: 43
По умолчанию
Цитата:
Сообщение от Otaku  
При попытке загрузке с другого сервера выдаёт ошибку.
А какую?

Цитата:
Сообщение от nytros  
Кто нибуть пробавал уже?
Что ты предлагаешь попробовать? Там теоретические рассуждения. Первая про хсс с админом выполнима только самим админом
А вторая вроде бы и интересно, но там ни сплоита ни пояснений каким он должен быть. В общем тоже теория только.
имхо.
 
Ответить с цитированием

  #5  
Старый 10.02.2006, 14:31
nytros
Новичок
Регистрация: 05.01.2006
Сообщений: 29
С нами: 10707720

Репутация: 0
По умолчанию
Кто нибуть пробавал уже?
 
Ответить с цитированием

  #6  
Старый 11.02.2006, 06:56
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
С нами: 10946149

Репутация: 116


По умолчанию
Unable to upload file

DEBUG MODE

Line : 249
File : usercp_avatar.php
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.