HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу [Обзор уязвимостей phpBB]
   
Ответ
Страница 10 из 12 « Первая < 6 7 8 9 10 11 12 >
 
Опции темы Поиск в этой теме Опции просмотра

  #91  
Старый 15.11.2012, 13:51
KolosJey
Новичок
Регистрация: 21.12.2009
Сообщений: 0
Провел на форуме:
15756

Репутация: 0
По умолчанию
BigBear ты модератор раздела, ну проверь её сам, что ты просишь код у человека который пишет бред?

Вот запрос о котором он тут пишет:

includes/ucp/ucp_prefs.php

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'post_st'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]request_var[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'post_st'[/COLOR][COLOR="#007700"], (!empty([/COLOR][COLOR="#0000BB"]$user[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]data[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'user_post_show_days'[/COLOR][COLOR="#007700"]])) ?[/COLOR][COLOR="#0000BB"]$user[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]data[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'user_post_show_days'[/COLOR][COLOR="#007700"]] :[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]),

...

[/COLOR][COLOR="#0000BB"]$sql[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'UPDATE '[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]USERS_TABLE[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'

SET '[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$db[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]sql_build_array[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'UPDATE'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$sql_ary[/COLOR][COLOR="#007700"]) .[/COLOR][COLOR="#DD0000"]'

WHERE user_id = '[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$user[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]data[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'user_id'[/COLOR][COLOR="#007700"]];

[/COLOR][COLOR="#0000BB"]$db[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]sql_query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$sql[/COLOR][COLOR="#007700"]);

[/COLOR][/COLOR] 
includes/functions.php

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]request_var[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$var_name[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$default[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$multibyte[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$cookie[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"])

...

 if (![/COLOR][COLOR="#0000BB"]is_array[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$default[/COLOR][COLOR="#007700"]))

 {

[/COLOR][COLOR="#0000BB"]$type[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]gettype[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$default[/COLOR][COLOR="#007700"]);

 }

[/COLOR][/COLOR] 
тип переменной определяется из $user->data, который выбирается из phpbb_users, а там в свою очередь стоит:

Код:
Code:
user_post_show_days 	smallint(4) 		UNSIGNED
какая на*** скуля, накачали акунетиксов и стали хакерами.
 
Ответить с цитированием

  #92  
Старый 15.11.2012, 15:22
BaleHoK
Участник форума
Регистрация: 30.09.2007
Сообщений: 116
Провел на форуме:
140305

Репутация: 14
По умолчанию
Цитата:
Сообщение от OxoTnik  
OxoTnik said:
Ещё одна бага
Итак уязвимость.
Тестил на
3.0.9
и на
3.0.11
не проверял на версиях ниже 3.0.9

SQL
Бежим в
настройки форума
, вкладка
Настройки отображения
, нажимаем
Отправить
(Снифером ловим запрос)
Exploit
http://examle.com/
ucp.php?i=prefs&mode=view
POST inject parametr:
post_st
скуля в update, если что, можно сменить пароль.
Автор OxoTnik
Antichat.ru​
Он просто не правильно выразился (мб просто знаний не хватает в данной области), там не sql inj а просто sql error,так же эррор валится и в topic_st=-1

Но еще раз повторю,не скул это,просто эрроры
 
Ответить с цитированием

  #93  
Старый 17.11.2012, 00:22
CoBecTb
Guest
Сообщений: n/a
Провел на форуме:
3273

Репутация: 0
По умолчанию
Цитата:
Сообщение от OxoTnik  
OxoTnik said:
Ещё одна бага
Итак уязвимость.
Тестил на
3.0.9
и на
3.0.11
не проверял на версиях ниже 3.0.9

SQL
Бежим в
настройки форума
, вкладка
Настройки отображения
, нажимаем
Отправить
(Снифером ловим запрос)
Exploit
http://examle.com/
ucp.php?i=prefs&mode=view
POST inject parametr:
post_st
скуля в update, если что, можно сменить пароль.
Автор OxoTnik
Antichat.ru​
Посоветуйте хороший снифер, и ещё вопрос, смогу ли я таким образом угнать админку? Заранее благодарю.
 
Ответить с цитированием

  #94  
Старый 17.11.2012, 20:09
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию
2CoBecTb Fiddler. Нет.
 
Ответить с цитированием

  #95  
Старый 14.01.2013, 22:27
Dr..VATSON
Новичок
Регистрация: 07.12.2008
Сообщений: 12
Провел на форуме:
487591

Репутация: 43
По умолчанию
На 3.0.10 есть чего?
 
Ответить с цитированием

  #96  
Старый 05.03.2013, 21:45
FeoGrad
Guest
Сообщений: n/a
Провел на форуме:
890

Репутация: 0
По умолчанию
Постоянно лезет массовый спам на форум (v. 3.0.11)

То же началось ещё в весрии 3.0.9

Обновил до v. 3.0.11 - всё тоже

Сбэкапил БД уже обновлённого форума, снёс его полностью и поставил всё с самого нуля. Восстановил на полностью новом форуме старую БД. Ничего не дало - спамеры лезут.

Вопрос/ответ - не помагает. ReCaptcha так же...

Что можно сделать. Я не хакер, а просто вебмастер. Кто может помочь?
 
Ответить с цитированием

  #97  
Старый 06.03.2013, 19:24
ukrpunk
Guest
Сообщений: n/a
Провел на форуме:
7946

Репутация: 5
По умолчанию
Цитата:
Сообщение от FeoGrad  
FeoGrad said:
Постоянно лезет массовый спам на форум (v. 3.0.11)
То же началось ещё в весрии 3.0.9
Обновил до v. 3.0.11 - всё тоже
Сбэкапил БД уже обновлённого форума, снёс его полностью и поставил всё с самого нуля. Восстановил на полностью новом форуме старую БД. Ничего не дало - спамеры лезут.
Вопрос/ответ - не помагает. ReCaptcha так же...
Что можно сделать. Я не хакер, а просто вебмастер. Кто может помочь?
сделай при регистрации чтобы кроме капчи вопрос был, только вопрос сам придумай чтобы его в базе хрумера не было
 
Ответить с цитированием

  #98  
Старый 11.03.2013, 01:50
FeoGrad
Guest
Сообщений: n/a
Провел на форуме:
890

Репутация: 0
По умолчанию
Я же писал, что вопрос-ответ уже пробовал. Одинаково спам идёт. Вопросы делал свои и неплохие...
 
Ответить с цитированием

  #99  
Старый 20.05.2013, 15:04
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию
Цитата:
Сообщение от neomag06  
neomag06 said:
Требуется из форума phpBB вытянуть все мобильные номера телефонов, которые находятся в подписях пользователей. Посоветуйте как это можно сделать?
Заранее Благодарю!
Заказать парсер профилей на заказ, либо при наличии доступа к БД вытягивать нужную колонку из таблицы с пользователями.

Всю спарсенную информацию пропускать через регулярные выражения.
 
Ответить с цитированием

  #100  
Старый 20.05.2013, 15:20
neomag06
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию
BigBear, Спасибо большое за ответ!

Доступ к форуму только пользовательский, соответственно залезть в БД не могу, поэтому этот вариант не подходит.

А вот на заказ заказать - это выход. Я видел на этом форуме несколько таких предложений, но их авторы не отзываются, а их почты не работают...

Может подскажете к кому обратиться или какую программу использовать для моей цели.

Спасибо.
 
Ответить с цитированием
Ответ
Страница 10 из 12 « Первая < 6 7 8 9 10 11 12 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Обзор уязвимостей vBulletin] bandera Уязвимости CMS / форумов 167 17.10.2019 18:14
В ядре Linux появляется все больше уязвимостей dinar_007 Мировые новости. Обсуждения. 18 26.01.2007 16:21
Google Code Search облегчит хакерам задачу по поиску уязвимостей Lany Мировые новости. Обсуждения. 4 16.10.2006 21:38



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ