PhpBB <=2.0.7

Critical sql injection bug in PhpBB 2.0.7 and in older versions

Существует возможность удаленного получения admin's username and password's md5 hash.

>>> Подробности

Ссылка

← Очередные множественные уязвимости в ядре FreeBSD, позволяющие получить root привилегии или устроить панику ядра.

Опрос: Почему вы используете GnuPG ? →

В 2.0.5 не получаеццца =))

Selecter ★★★★
(30.03.04 17:36:13 MSK)

Ответ на: комментарий от Selecter 30.03.04 17:36:13 MSK

Дайте эксплойт! Хочу поприкалываться над одним. :)

anonymous
(30.03.04 18:14:17 MSK)

Ссылка

Подскажите, а там обмен идет просто через http ? Дык снифернуть же можно ?

anonymous
(30.03.04 18:21:14 MSK)

Ответ на: комментарий от anonymous 30.03.04 18:21:14 MSK

Перепробовал на всех доступных инсталляциях (включая 2.0.7 стоковую) - не работает и всё.

anonymous
(30.03.04 18:25:48 MSK)

Ответ на: комментарий от anonymous 30.03.04 18:25:48 MSK

У меня тоже не работает...

alex_r ★
(30.03.04 18:28:32 MSK)

Ссылка

Ответ на: комментарий от anonymous 30.03.04 18:21:14 MSK

Лучше сникерсни и заряди мозги, конечно если они есть

anonymous
(30.03.04 18:32:29 MSK)

Ссылка

а какой прок с md5-хэша?

anonymous
(30.03.04 18:44:40 MSK)

Ответ на: комментарий от anonymous 30.03.04 18:25:48 MSK

На 2.0.6 сработало

Selecter ★★★★
(30.03.04 19:05:29 MSK)

Ссылка

так вроде уже вчера был фикс?

anonymous
(30.03.04 19:21:40 MSK)

Ссылка

Ответ на: комментарий от anonymous 30.03.04 18:44:40 MSK

>а какой прок с md5-хэша?

если пароль букв 5-6, то запросто подбирается.

anonymous
(30.03.04 19:52:18 MSK)

Ссылка

Баян. Сам видел как эту батву ломают. Юзать надо vBulletin или invision

Hirnfuhler ★★
(30.03.04 22:03:37 MSK)

Бред. Если regsiter_globals = off в php.ini то оно полюбому не сработает...

anonymous
(30.03.04 22:48:10 MSK)

Ответ на: комментарий от Hirnfuhler 30.03.04 22:03:37 MSK

> Юзать надо vBulletin или invision

они ж за деньги и непонятно под какой лицензией... хотя, надо отдать должное, вБюллетень выглядит хорошо.. особенно понравилась возможность представления форума в трех режимах: полотна, гибридного и дерева.. дерева в пхпББ мне очень не хватает (да и здесь его не набляюдается ;)).. в инвижне же вобще непонятно за что деньги берут, все те же фичи есть в бесплатном пхпББ..

marcelos ★
(31.03.04 01:22:26 MSK)

Ссылка

Ответ на: комментарий от anonymous 30.03.04 22:48:10 MSK

> Если regsiter_globals = off в php.ini то оно полюбому не сработает...

А если оно отключено в .htaccess ?

Sergio ★
(31.03.04 01:43:38 MSK)

Ответ на: комментарий от Sergio 31.03.04 01:43:38 MSK

Это уже мазохизм... ;-) Да и не припомню я чтобы конфигами от PHP можно было рулить чрез .htaccess :-)

anonymous
(31.03.04 08:54:51 MSK)

Ответ на: комментарий от anonymous 31.03.04 08:54:51 MSK

RTFM, lamo %))

anonymous
(31.03.04 09:28:59 MSK)

Ссылка

Ответ на: комментарий от anonymous 31.03.04 08:54:51 MSK

> Да и не припомню я чтобы конфигами от PHP можно было рулить чрез .htaccess

Мануал читать не пробовал, пионэр ?

anonymous
(31.03.04 09:45:25 MSK)

Ответ на: комментарий от anonymous 31.03.04 09:45:25 MSK

на сколько я знаю, в файле .htaccess можно юзать только php_value, а для задания regsiter_globals = off требуется php_admin_value, который работает только httpd.conf.

anonymous
(31.03.04 10:27:07 MSK)

Ответ на: комментарий от anonymous 31.03.04 10:27:07 MSK

забейте на это голимое и гонимое пхп...
аЦтой...

anonymous
(31.03.04 10:34:44 MSK)

Ссылка

Ответ на: комментарий от anonymous 31.03.04 10:27:07 MSK

php_flag register_globals off

Selecter ★★★★
(31.03.04 11:28:06 MSK)

Ссылка

Насколько я понимаю md5 там используется как и на lor для хранения в виде хеша пароля в куках клиента. Те смысл только в том что если кто эти куки увидет открыв свойства браузера то запомнить хеш будет сложнее чем открытый пароль 8-)

anonymous
(31.03.04 12:49:52 MSK)