ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу WoltLab Burning Book <=1.1.2 sql & php injection
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

WoltLab Burning Book <=1.1.2 sql & php injection
  #1  
Старый 01.10.2006, 03:36
Аватар для ShAnKaR
ShAnKaR
Пачка маргарина
Регистрация: 14.07.2005
Сообщений: 964
Провел на форуме:
4646474

Репутация: 1424


Отправить сообщение для ShAnKaR с помощью ICQ
По умолчанию WoltLab Burning Book <=1.1.2 sql & php injection
файл addentry.php код:
PHP код:
while(list($key,$val)=each($_POST)) {

           $$key=$val;

      } 
подменяем глобальные переменные, потом делаем sql injection в виде INSERT`а в бд
PHP код:
// insert post

          $db->query("INSERT INTO bgb".$n."_posts (iconid,authorname,posttime,message,nosmilies,email,homepage,icq,aim,yim,msn,ipaddress,useragent,visible) VALUES ('".intval($iconid)."','".addslashes($name)."',".time().",'".addslashes($message)."','".intval($nosmilies)."','".addslashes($email)."','".addslashes($homepage)."','".intval($icq)."','".addslashes($aim)."','".addslashes($yim)."','".addslashes($msn)."','".$REMOTE_ADDR."','".$HTTP_USER_AGENT."','".(($moderateposts) ? ("0") : ("1"))."')"); 
в таблицу содержащую темплайты . а затем в index.php работает eval() с данными из бд
PHP код:
eval("\$template->output(\"".$template->get("index")."\");"); 
google:"powered by burning book" inurl:addentry.php
Последний раз редактировалось ShAnKaR; 01.10.2006 в 03:42..
 
Ответить с цитированием

  #2  
Старый 01.10.2006, 05:02
Аватар для SladerNon
SladerNon
Banned
Регистрация: 06.03.2005
Сообщений: 1,645
Провел на форуме:
7298807

Репутация: 901


По умолчанию
ShAnKaR

Завтра опять на сек.но в ждать публикации? Или на милворне?
 
Ответить с цитированием

  #3  
Старый 01.10.2006, 09:34
Аватар для max_pain89
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
Провел на форуме:
2260903

Репутация: 345


По умолчанию
реально, ведь ".$HTTP_USER_AGENT." можно легко поменять, например на

xxx','1'); INSERT INTO users VALUES (admina)/*
 
Ответить с цитированием

  #4  
Старый 01.10.2006, 10:19
Аватар для ShAnKaR
ShAnKaR
Пачка маргарина
Регистрация: 14.07.2005
Сообщений: 964
Провел на форуме:
4646474

Репутация: 1424


Отправить сообщение для ShAnKaR с помощью ICQ
По умолчанию
Цитата:
Сообщение от SladerNon  
Завтра опять на сек.но в ждать публикации? Или на милворне?
не не завтра , попозже.

Цитата:
Сообщение от max_pain89  
реально, ведь ".$HTTP_USER_AGENT." можно легко поменять, например на
нет, юзер агент не даст ничего.
 
Ответить с цитированием

  #5  
Старый 01.10.2006, 13:09
Аватар для max_pain89
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
Провел на форуме:
2260903

Репутация: 345


По умолчанию
судя по коду, он не даст, только если magic_quotes = on
если это полное представление о переменной
 
Ответить с цитированием

  #6  
Старый 30.11.2006, 09:53
Аватар для SladerNon
SladerNon
Banned
Регистрация: 06.03.2005
Сообщений: 1,645
Провел на форуме:
7298807

Репутация: 901


По умолчанию
Цитата:
Сообщение от ShAnKaR  
не не завтра , попозже.
http://www.security.nnov.ru/Odocument711.html

Я думаю сейчас место этой теме в открытом разделе.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Blizzard начинает закрытое альфа-тестирование World of Warcraft: Burning Crusade system_32 Мировые новости 0 28.08.2006 06:20
WoltLab Burning Board 2.2 - что за крепость, и есть ли уязвимости? Anti Форумы 8 13.06.2006 16:09
Nero Burning Rom 7.2.0.3 NEW bxN5 Мировые новости 0 26.04.2006 19:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ