Forum. MyNuke.ru - Лечим межсайтовый скриптинг в форуме PHPNuke!!!

XSS tags в phpbb 2.0.16

Soniks

Администратор

Регистрация: 16.01.2005

Сообщения: 4,814

Отправить персональное сообщение для Soniks

06.07.2005, 20:54

Продукт: phpbb

Версия: 2.0.16 и ниже

Затронуты файлы: bbcode.php

Описание:
Уязвимость в phpbb форуме позволяет удаленному пользователю выполнить XSS нападение. Удаленный пользователь может вставить специально обработанную комбинацию BB тегов в сообщение форума, чтобы выполнить произвольный код в браузере пользователя, посетившего злонамеренное сообщение. Уязвимость может использоваться для похищения конфиденциальной информации пользователя (идентификатор сессии или куки).

Источник: http://antichat.ru/txt/phpbb/

Устранение:
Откройте файл includes/bbcode.php
Найдите (202):

PHP код:


		
			
 $patterns[] = "#\[url\]([\w]+?://[^ \"\n\r\t<]*?)\[/url\]#is";

Замените на:

PHP код:


		
			
 $patterns[] = "#\[url\]([\w]+?://[^ \"\n\r\t\'\`\[\]<]*?)\[/url\]#is";

Найдите (206):

PHP код:


		
			
 $patterns[] = "#\[url\]((www|ftp)\.[^ \"\n\r\t<]*?)\[/url\]#is";

Замените на:

PHP код:


		
			
 $patterns[] = "#\[url\]((www|ftp)\.[^ \"\n\r\t\'\`\[\]<]*?)\[/url\]#is";

Найдите (210):

PHP код:


		
			
 $patterns[] = "#\[url=([\w]+?://[^ \"\n\r\t<]*?)\]([^?\n\r\t].*?)\[/url\]#is";

Замените на:

PHP код:


		
			
 $patterns[] = "#\[url=([\w]+?://[^ \"\n\r\t\'\`\[\]<]*?)\]([^?\n\r\t].*?)\[/url\]#is";

Найдите (214):

PHP код:


		
			
 $patterns[] = "#\[url=((www|ftp)\.[^ `\"\n\r\t<]*?)\]([^?\n\r\t].*?)\[/url\]#is";

Замените на:

PHP код:


		
			
 $patterns[] = "#\[url=((www|ftp)\.[^ \"\n\r\t\'\`\[\]<]*?)\]([^?\n\r\t].*?)\[/url\]#is";

Последний раз редактировалось Soniks, 14.07.2005 в 02:19.


	"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".

Soniks

Администратор

Регистрация: 16.01.2005

Сообщения: 4,814

14.07.2005, 02:21

забыл пофиксить 4-ю строку переправте, кто фиксил эту уязвимость и кто не фиксил


	"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".

Soniks

Администратор

Регистрация: 16.01.2005

Сообщения: 4,814

18.07.2005, 03:19

методика хорошая и позволит избежать других подобных эксплойтов!


	"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".

sid

Участник+

Регистрация: 14.07.2005

Сообщения: 123

Отправить персональное сообщение для sid

18.07.2005, 03:30

хера вы ребята шпарите! и как вам это тока удаётся?????


	by SiD :)

Cyrpheus

Участник

Регистрация: 17.07.2005

Сообщения: 54

Отправить персональное сообщение для Cyrpheus

18.07.2005, 04:47

sid А чего тут сложного? Главное не шляться где попало, а сразу знать, что то что ты сейчас вобъёшь в голову, пригодится в будущем. Так что качай книги в PDF фомате или ещё что-то и сиди, читай и практикуйся. Время решает всё и главнее всего опыт.
Sory за offtop....


	<!-- Богам свойственно ошибаться, а их ошибки свойственно исправлять человечеству /-->