Vbulletin 3.0.x sürümlerinde(3.0.0 .... 3.0.7) private.php deki


CODE
$pm['title'] = htmlspecialchars_uni($pm['title']);


satırındaki hatadan dolayı cross site scripting açığı meydana gelmekte.

Şöyleki;
Özel mesaja girip yeni mesaj gönder dediğimizde

CODE
<script>javascript:alert(document.cookie);</Script>


scriptini yazıp preview post seçeneği(önizleme) ye bastığımızda karşımıza cookie bilgileri geliyor.Bu açık dahada geliştirilebilir bunun için burdan tartışabilirsiniz. Vbulletin XSS açığı (3.0.x), geliştirilmeye açık bir exploit

Arkadaşlar açık çalışıyor 3.07 de denedim. Birine özel mesaj atma penceresine gelin. Konuya scripti yazın, açığın çalıştığını göreceksiniz.

işte böyle bir hata çıkıyo



orda password falan yazıyo ya işte o benim password'üm.yani bi işe yaramaz.

çok iyide flood yapma istersen

Bu açığı kullanabılmen için admın yetkısıne sahıp bırının bılgısayarında yapmalısın bu işlemi buda anlamsız... zaten admın'nın bılgısayarında olduktan sonra bu acıgı kullanmak yerıne dırek cockıe lerını alır ıstedıgın zaman onun kullanıcısı ıle logın olabılırsın... (sıteden cıkarken cockıe lerı temızlemıyorsa)

Not: Bu acıkta elde ettıgın cockie bilgileri kendi bılgılerın hıcbır ısıne yaramaz anlayacagın....

__________________

Şafak 293...

Bu arada şimdi farkettım aynı konu 2 kere daha acılmıs bıraz dıkkat edelım konuları acarken daha once verılıp verılmedıgı ıle ılgılı....

http://www.hackhell.com/forum/showthread.php?t=1721
http://www.hackhell.com/forum/showthread.php?t=950

__________________

Şafak 293...