Уязвимости форумов Invision Power Board

[SAT]

MotoDen

стоит заменить на тот код который написал Vic'er, как видишь он отличается от предложенного в новостях и думаю от предложенного на IPS.

[wrm]

Что-то я не могу понять, а как закрыть эту дырку в 2.0.3???

Не нашел ничего похожего...

[Гость Salavat]

wrm

ЛОЛ =)

Точно также, как и на 2.0.4 =))

[SAT]

для начала требуется установка вот этого патча: [iPB 2.0.x и 2.1.x] Обновление безопасности

[MotoDen]

SAT

дык он же для 2.0.4, а я про 2.1.4!

[MotoDen]

Прошу помочь! Мне сказали, что "ЭТО КОСЯЧИТ ОДИН ИЗ ПАТЧЕЙ ДЛЯ IPB!"

А вот и сама проблема: заменил все как сказано тут( правда заменить нужно было мало): IPB 2.x.x: Обновление безопасности.

Теперь получаю вот такое сообщение при входе в темы:

Fatal error: Call to undefined function: clean_int_array() in z:\home\my_proekt\www\forum\sources\action_public\topics.php on line 2308

 

Fatal error: Call to undefined function: clean_int_array() in z:\home\promoto.org.ru\www\forum\sources\action_public\forums.php on line 85

Облазил весь форум, но так ничего и не нашел.

IPB 2.1.4

[Dr.Freddy]

Кончайте флудить в важной теме, а?

[nafigator]

Прошу помочь! Мне сказали, что "ЭТО КОСЯЧИТ ОДИН ИЗ ПАТЧЕЙ ДЛЯ IPB!"

А вот и сама проблема: заменил все как сказано тут( правда заменить нужно было мало): IPB 2.x.x: Обновление безопасности.

Теперь получаю вот такое сообщение при входе в темы:

Fatal error: Call to undefined function: clean_int_array() in z:\home\my_proekt\www\forum\sources\action_public\topics.php on line 2308

 

Fatal error: Call to undefined function: clean_int_array() in z:\home\promoto.org.ru\www\forum\sources\action_public\forums.php on line 85

Облазил весь форум, но так ничего и не нашел.

IPB 2.1.4

Юзай поиск по "clean_int_array" в патчах.

Ты это забыл вставить.

[MotoDen]

NaFigator

Нашел! Спасибо!

[froud]

мм, кто-нибудь уже запатчил свежую дырку(sql-inj)?

[Destruction]

А описание есть?..

[nafigator]

мм, кто-нибудь уже запатчил свежую дырку(sql-inj)?

Насколько свежую?

Можно линк на описание?

[~* L O V E R *~]

NaFigator

Думаю имеется ввиду та, что в теме "Многочисленные уязвимости..." (точного названия не помню).

[ВасилОК]

Подскажите, пожалуйста, если включить в badwords "+document.cookie" это не отразится на правильной работе форума?

[nafigator]

Не должно

[froud]

forum/index.php?showtopic=[anytopic]&pid=1&st=-1[sql-here]

[nafigator]

forum/index.php?showtopic=[anytopic]&pid=1&st=-1

[sql-here][/quote]
На IBR не работает.
На 2.0.4 показало следующее:

mySQL ошибка запроса: SELECT pid FROM xxx_posts WHERE topic_id=100 ORDER BY pid asc LIMIT -1,30

Ошибка mySQL: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-1,30' at line 1

Заюзать не удалось, хотя потенциальная опасность, похоже, в наличии.

Или нет?..

[yarweb]

шутник

[Song]

В LIMIT'е уязвимости нет.

[froud]

http://www.security.nnov.ru/Ldocument711.html

[~* L O V E R *~]

http://www.security.nnov.ru/Ldocument711.html

Данный сплоит уже был на форуме. Вообще если префиксы у таблиц стандартные, то можно опасаться только какого нибудь скрипткиддиса.

[vasyast]

http://www.security.nnov.ru/Ldocument711.html

Данный сплоит уже был на форуме. Вообще если префиксы у таблиц стандартные, то можно опасаться только какого нибудь скрипткиддиса.

Давно он уже не пашет. Я уже прошарил форумы этих "андерграудеров" фиговых. Вообщем, - "В Багдаде всё спокойно".

[Aleks]

08 марта, 2006

Программа: Invision Power Board 2.0.0 - 2.1.4

 

Опасность: Средняя

 

Наличие эксплоита: Нет

 

Описание:

Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.

 

1. Уязвимость существует из-за недостаточной обработки входных данных в файлах куки. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения.

 

2. Уязвимость существует из-за недостаточной обработки входных данных в некоторых параметрах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

 

Что скажете по этому поводу?

[vasyast]

Что скажете по этому поводу?

Межсайтовый скриптинг и SQL-инъекция в Invision Power Board

[kolorom]

Как латать руками на 1.3 ?