Ikonboard 3.1.5 Неуязвим ?

Ikonboard 3.1.5 Неуязвим ?

05.07.2006, 17:35

JFKenedi

Новичок

Регистрация: 10.06.2006

Сообщений: 16

С нами: 10483069

Репутация: 7

Ikonboard 3.1.5 Неуязвим ?

Я начал задумываться почему об этом форумном движке говорят так мало (имеется ввиду на "хакерских" форумах).
Может он неуязвим ???

Врядли !

Предлагаю обсуждать здесь уязвимости движка Ikonboard версии 3.1.5 !!!
От себя добавлю недавнюю уязвимость.
Нашел буквально вчера.

Начнемс:
Уязвимость позволяет производить листинг директорий сервера ! (к сожалению пока недопер как просматривать файлы)

Сама уязвимость находится в Панели управления ---->
Настройки аватара !

Щелкаем на настройку аватара как всегда увидим папки аватаров и ниже списки самих картинок.

Ссылка будет иметь вид :
cgi-bin/forum/ikonboard.cgi?act=UserCP;CODE=01;MODE=1

Заглянем в код страницы и увидим что меню выбора папок имеет id useravatar_dir

Добавляе в ссылку .. э. например вот это
cgi-bin/forum/ikonboard.cgi?act=UserCP;CODE=01;MODE=1;useravatar _dir=../../../

и спокойно просматриваем папки...
если надо узнать какие папки в директории то
ПКМ --> Просмотреть Исходный код листаем вниз и смотрим.
Тестил на многих форумах.
Везде работает.
Версии ниже 3.1.5 не проверял .

У меня пока всё

𝕏 Twitter Reddit Telegram Копировать ссылку

05.07.2006, 23:14

~~add~~

Banned

Регистрация: 04.07.2006

Сообщений: 17

С нами: 10448690

Репутация: 0

Вобщем делаю так :
Захожу:|
->панель управления
далее :
->Личные данные
потом:
"Свойства 'Аватара'"
открываеться страница с аватарой моей и свйоства:
вижу там аватары
перед этим смотрю HTML код
далее ввоже ту ссылку что написана:
"cgi-bin/forum/ikonboard.cgi?act=UserCP;CODE=01;MODE=1"
далее опять смотрю HTML код и в нём нечё не изменилось

может я чё-та не правильно зделал ?
подскажите.

Последний раз редактировалось add; 06.07.2006 в 00:00..

06.07.2006, 07:31

JFKenedi

Новичок

Регистрация: 10.06.2006

Сообщений: 16

С нами: 10483069

Репутация: 7

Цитата:

Сообщение от add

далее ввоже ту ссылку что написана:
"cgi-bin/forum/ikonboard.cgi?act=UserCP;CODE=01;MODE=1"
далее опять смотрю HTML код и в нём нечё не изменилось

может я чё-та не правильно зделал ?
подскажите.

Вы эту ссылку что у тебя есть надо добавить
;useravatar_dir=../../../
У тебя должно получится следующее
/cgi-bin/forum/ikonboard.cgi?act=UserCP;CODE=01;MODE=1;useravatar _dir=../../../

Вот например уязвимый форум.
_http://watchforyou.ru/cgi-bin/forum/ikonboard.cgi

05.07.2006, 23:39

qBiN

Постоянный

Регистрация: 20.01.2005

Сообщений: 899

С нами: 11212166

Репутация: 182

Мдя...Вы правильно задавайте вопросы,что невыходит,где,после чего,как и прочее...Ваще очень вразумительный пост у тебя add
зы В след. раз если мне не будет лень буду всем ставить минусы и удалять посты,вот такой я злой...

06.07.2006, 01:08

Hao Asakura

Новичок

Регистрация: 23.06.2006

Сообщений: 14

С нами: 10464727

Репутация: 0

http://www.securitylab.ru/vulnerability/source/210953.php
http://www.fssr.ru/hz.php?name=News&file=print&sid=3703 - неуязвимых движков нет...

Пока есть Гугла.

Add, ты не правильно делаешь, всё великолепно работает, просто надо не код менять, а в строку адреса браузера подставлять.

Последний раз редактировалось Hao Asakura; 06.07.2006 в 02:51..

06.07.2006, 07:32

JFKenedi

Новичок

Регистрация: 10.06.2006

Сообщений: 16

С нами: 10483069

Репутация: 7

Цитата:

Сообщение от Hao Asakura

http://www.securitylab.ru/vulnerability/source/210953.php
http://www.fssr.ru/hz.php?name=News&file=print&sid=3703 - неуязвимых движков нет...

Пока есть Гугла.

Про эти версии я знаю я же говорил именно про 3.1.5

Цитата:

Сообщение от Hao Asakura

Add, ты не правильно делаешь, всё великолепно работает, просто надо не код менять, а в строку адреса браузера подставлять.

Хоть у кого то получилось !

07.07.2006, 01:20

~~add~~

Banned

Регистрация: 04.07.2006

Сообщений: 17

С нами: 10448690

Репутация: 0

Вот посмотрите вроде не получаеться или я чёта неправильно опять зделал:
_http://kolokol.ho.com.ua/12.JPG
всё папки или файлы которые юыли при начале так и остались после дабовления кода :
Зарание блогодарен!
Извените что такие глупые вопросы задаю!

05.01.2007, 22:53

~~_-Ramos-_~~

Banned

Регистрация: 04.01.2007

Сообщений: 193

С нами: 10184006

Репутация: 728

ну есть у меня листинг директорий и что мне дает эта уязвимость кроме мучений просмотра папок находящихся на сервере?

Внести депозит

Депозит создан

Вывести депозит