Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
неюзабельный(?) баг phpBB 2.0.19 |
25.01.2006, 11:53
|
|
Новичок
Регистрация: 25.01.2006
Сообщений: 5
Провел на форуме:
10805
Репутация:
2
|
|
неюзабельный(?) баг phpBB 2.0.19
тока что нашёл, смотрите сами:
Код:
UPDATE phpbb_posts_text SET post_subject = '<script>alert(document.cookie)</script>' WHERE post_text = 'мессага';
при открытии страници с "мессагой" алертит.
[updated]
эсли вместо алерта вставить ' document.location="..." ', получицца небольшое западло %)
[/updated]
по ходу, то, что берётся из бд, не особо фильтруется, но с пхп-тегами не канает (пока.. посмотрим, что дальше буит)
ЗЫ: т.к. тема "обзор уязвимостей phpBB" закрыта, пришлось создавать новую тему
ЗЗЫ: возмозно, я не первый, кто это заметил, хз...
Последний раз редактировалось the[ugly]one; 25.01.2006 в 12:41..
|
|
|
25.01.2006, 13:09
|
|
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900
Репутация:
561
|
|
Что то смысл не улавливаю. Ты через админку что-ли запросы посылаешь?
|
|
|
|
25.01.2006, 13:26
|
|
Новичок
Регистрация: 25.01.2006
Сообщений: 5
Провел на форуме:
10805
Репутация:
2
|
|
да не обязательно через админку.. просто, пример скуль-запроса
бага прокатит, разве что для прикола, накрутки счётчиков или для массового затроянивания форумчан через ИЕ, хотя, хз, не проверял..
суть в том, что данные, которые выбираются форумом из бд не фильтруются, как те, которые туда заносятся..
может, кто-то и додумается таким макаром шелл инжектить во время компиляции шаблонов, хотя это весьма проблематично и маловероятно. в сорцах шьёрт ногу сломит, а пошагового дебаггера для пхп (фришного) я не нашёл.
Последний раз редактировалось the[ugly]one; 25.01.2006 в 13:34..
|
|
|
|
25.01.2006, 15:09
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463
Репутация:
2258
|
|
лол ну это понятно что с помощью БД можно внедрить такой запрос)) ты ничего такого не нашел этим запосом можно или через админку или через скуль багу которой не будет в пхпбб(имхо)
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для the[ugly]one](/avatars/avatar21748.gif){kind=avatar}
Похожие темы
Линейный вид
