Уязвимость в Invision Gallery 2.0.7

[RockerMan]

Доброго времени суток!

 

---

Недавно командой Hellknights был опубликован эксплойт SQL-уязвимости в популярной галереи для Invision Power Board - Invision Gallery => 2.0.7. Позволяет реализовать атаку SQL-injection и чтение локальных файлов.

---

 

кто нибудь уже сваял заплатку, закрывающую данную уязвимость?

[Arhar]

я вижу в этом експлоите

album=-1

попробуйте найти место обработки этого параметра и сделать его по модулю от цифрового значения

 

также добавить проверки на параметры

&img=

&file_type=

&dir=

какие - уже к специалистам

 

странно, но в album.php

уже есть

$this->ipsclass->input['album'] = intval( $this->ipsclass->input['album'] );

для уверенности надо будет просто заменить на

$this->ipsclass->input['album'] = abs(intval( $this->ipsclass->input['album'] ));

 

в файле img_view.php есть

$img = intval( $img );

так что

img=index.gif

из експлоита не прокатит

похоже, что это пустое сотрясание воздуха

 

ВОТ здесь важно

знаете, где надо ввести на всякий случай

$this->ipsclass->input['album'] = abs(intval( $this->ipsclass->input['album'] ));

вставьте эту строчку в файле rate.php сразу после

function start( $param="" )
{

[RockerMan]

...

ВОТ здесь важно

знаете, где надо ввести на всякий случай

$this->ipsclass->input['album'] = abs(intval( $this->ipsclass->input['album'] ));

вставьте эту строчку в файле rate.php сразу после

function start( $param="" )
{

т.е. чтобы получилось так?

function start( $param="" )
{
$this->ipsclass->input['album'] = abs(intval( $this->ipsclass->input['album'] ));

 

ЗЫ. А официального патча ни у кого нет что-ли?

[Master]

Нет, и скорее всего, не будет, т.к. вышла новая версия - IP.Gallery 2.1.1.

[RockerMan]

Так для нее надо форум 2.2.*. Неужели уже все переехали на новую версию форума и галереи?

[draniy]

в файле img_view.php есть

Код$img = intval( $img );

так что

Кодimg=index.gif

из експлоита не прокатит

у меня $img = intval( $img ); нету в img_view.php , куд её вписать?

[Arhar]

у меня наверно нулевщики установили эту обработку

скачал еще одну галерею, 2.0.7

в вышеоговоренном файле есть

		function display_image()
	{
		if( ! $this->ipsclass->input['img'] )
		{
			$this->ipsclass->Error( array( 'LEVEL' => 1, 'MSG' => 'img_not_found' ) );
		}

так вот, попробуйте просто заменить его на

		function display_image()
	{
		$this->ipsclass->input['img'] = abs(intval($this->ipsclass->input['img']));

		if( ! $this->ipsclass->input['img'] )
		{
			$this->ipsclass->Error( array( 'LEVEL' => 1, 'MSG' => 'img_not_found' ) );
		}

[vAlex_]

Патча как такового не было, но дистрибутив IPS у себя прошили.

[Arhar]

хотя в том же файле в новоскачанной версии есть еще выше, перед инициализацией собственно показа

			/**
		 * Clean incoming vars
		 */
		$this->ipsclass->input['img'] = (int)$this->ipsclass->input['img'];

на самом деле прихожу к выводу, что это пустое сотрясание воздуха

[draniy]

Arhar дружище...скажи а не мог я вот этими фиксами попортить код так что теперь после того как я пытаюсь загрузить фотку у меня белая страница... и мона загрузить если ток файл не больше 70 60 кб

[SomehaiN]

http://docs.ibresource.ru/article005.htm

[Arhar]

не, не мог, это настройки сервера, както: память, отводимая на выполнение скриптов слишком мала; или как сказал SomehaiN

[draniy]

http://docs.ibresource.ru/article005.htm

 

Послушай неужели ты думаешь что я это не читал? я же не спрашиваю почему у меня белая страница воообще, я спросил что после этого всего у меня она появилась, или ты думаешь что я фиксами GD либу заменил да? ну вот пофиксил багу и теперь у меня эта либа не 2.0 а 1.6 стала... блин я фигею

 

 

не, не мог, это настройки сервера, както: память, отводимая на выполнение скриптов слишком мала; или как сказал SomehaiN

 

вобщем у меня фотка в аплоадс заливается целиком но белая страница =(

[Arhar]

этот фикс делает только одну вещь - преобразует вводимый номер картинки в цифровое значение и берет его по модулю, чтобы не было ошибки базы

с загрузкой это никак не связано

[TOIIOP]

Мне седня написали что можно ломануть через галерею и блоги сайт и форум... угнав куки...

Какую надо установить безопасность чтобы этого избежать?

Галерея версии 2.0.7