parcer0/cve-2005-0603-phpbb-2.0.12-full-path-disclosure
प्रोग्राम: phpBB 2.0.12 होमपेज: http://www.phpbb.com असुरक्षित संस्करण: phpBB 2.0.12 और निचले संस्करण जोखिम: कम जोखिम!! प्रभाव: पूर्ण पथ प्रकटीकरण
-==phpBB 2.0.12 पूर्ण पथ प्रकटीकरण==-
phpBB एक उच्च क्षमता वाला, पूरी तरह से स्केलेबल, और अत्यधिक अनुकूलन योग्य ओपन सोर्स बुलेटिन बोर्ड पैकेज है। phpBB में उपयोगकर्ता-अनुकूल इंटरफ़ेस, सरल और सीधा प्रशासन पैनल, और सहायक FAQ है। शक्तिशाली PHP सर्वर भाषा और आपकी पसंद के MySQL, MS-SQL, PostgreSQL या Access/ODBC डेटाबेस सर्वरों पर आधारित, phpBB सभी वेब साइटों के लिए आदर्श मुफ्त सामुदायिक समाधान है।
localhost और कई फ़ोरम
phpBB/viewtopic.php?p=6&highlight=[HaCkZaTaN]
यह कुछ इस तरह आएगा।
Warning: Compilation failed: missing terminating ] for character class at offset 20 in /home/nst/forum/viewtopic.php(1110) : regexp code on line 1
यह पूर्ण पथ प्रकटीकरण देगा और एक और चीज़ जो मैंने देखी है वह यह है कि पोस्ट बदलती हैं, इससे कुछ भी नहीं निकलता। HighLight Variable में
समस्या यह है: -----[ स्टार्ट वल्न कोड ] ------------------------------------
1106: if ($highlight_match)
1107: {
1108: // This was shamelessly 'borrowed' from volker at multiartstudio dot de
1109: // via php.net's annotated manual
1110: $message = str_replace('"', '"',
substr(preg_replace('#(>(((?>([^><]+|(?R)))*)<))#se', "preg_replace('#\b(" .
$highlight_match . ")\b#i', '<span style="color:#" . $theme['fontcolor3'] .
"">\\1', '\0')", '>' . $message . '<'), 1, -1)); 1111: }
-----[ वल्न कोड समाप्त ] ------------------------------------ उधार लेना बंद करो lol।
अभी नहीं xD
अभी नहीं xD
ठीक है, एक और चीज़ जो मैंने देखी वह php.ini में थी
magic_quotes_gpc = On magic_quotes_sybase = Off
आपको दोनों को ON करना होगा
http://neossecurity.net/Advisories/Advisory-06.txt
खोजा गया: HaCkZaTaN [email protected]
[N]eo [S]ecurity [T]eam [NST]® - http://neossecurity.net/
प्रश्न हैं? http://neossecurity.net/
Irc.InfoGroup.cl #neosecurityteam
Paisterist
T0wn3r
Heap
Nitrous
CrashCool
eL_mEsIaS
Makoki
और मेरे कोलंबियाई लोग