- Забыли упомянуть что чтоб зайти под чужой сессией надо иметь тот-же IP что и админ. - Разработка решения в виде мода (на phpbbguru.net) уже около 2-х лет назад как предложено, и заброшено за ненадобностью
Гость пишет: Забыли упомянуть что чтоб зайти под чужой сессией надо иметь тот-же IP что и админ.
Перед тем как делать такие "умные" выводы стоило бы почитать подробное описание уязвимости (ссылочка есть на странице новости внизу). Так вот. Суть уязвимости не предполагает какие-то манипуляции с IP. Если на форуме разрешены внешние аватарки и админ повёлся на ловушку и удалил провокационный акк он попался. Хочешь знать почему? Читай ту самую ссылку.
Только что потестил уязвимость. Опасность от неё действительно низкая. Максимум что вы сможете это удалять/добавлять смайлы, передвигать форумы и т.п.
Получить админ права, доступ к закрытым форумам и т.п. не удастся. Причина - в этих операциях параметры передаются методом POST и самое главное в коде проверются только параметры переданные методом POST. Так что подставить параметры в строку запроса не удастся. А жаль :)))
P.S.: этот вывод я сделал после беглого анализа кода. Вобще я не фанат ковыряния phpBB. Мб я что-то пропустил но сильно сомневаюсь...
Есть сайтец, шиповник нет, а на нем стоит мамба-жумла и phpBB2 форум.
Умники-админы, а их там тупит аж трое, поубирали копирайты с движков, и теперь у них все Povered by shipovnik Не люблю я такий понтовых ламеров, которые убирают копирайты разработчиков и навешивают свои, учить их надо, вот и вначале попросил вернуть настоящие, на что меня послали далеко и надолго....
Подождав немного начал играть) Используя AD создал пару дубликатов ников админов, с похабными надписями в описании. Расчет оказался верен, админы прочли "свои" профиля и поудалаяли их. но между буквами втиснулось пару картиночек размером 1х1 пиксель, которые отдал скрипт в обмен на куки.
дыр там немерено, квалификация админов нулевая, пантов - наверно пальцы не гнутся вообще, сам сервер работает на !!!денвере!!!
Есть интересные снимки в закрытой галлерее.(приз победителю)