PHP Nuke 7.8 kadar olan bir acik.

akinci313 · Mesaj: 1+ Kayıt: Dec 29, 2003 Mesajlar: 44 Konum: çanakkale

Evet yeni bir acik var bunu bir Web Sayfada okudum. Kapatmak isteyen icin
How to fix:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Write one code line to "mainfile.php":

$pagetitle = '';

This will initialize affected variable and patch the hole.
//----------------------------------------------

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-06, 11:12:00 Mesaj konusu: Forum Arası Reklamlar

seyranli · Tarih: 2006-02-13, 02:45:03 Mesaj konusu:

bu ne şimdi :S

Ertugrul · Mesaj: 500+ Kayıt: Jun 05, 2004 Mesajlar: 776

öncelikle duyarlılığından, paylaşım ve yardımlaşma isteğinden dolayı teşekkür ederim.

daha açıklayıcı bir mesaj yazıp, kaynak belirtirsen sewinirim.

$pagetitle adı üzerinde sayfanın başlığını temsil ediyor Rolling Eyes

iyi çalışmalar.

yilmazmurat · Tarih: 2006-02-13, 05:30:54 Mesaj konusu:

mainfile.php ye $pagetitle = ''; bu kodu ekleyeyince açık kapanıyor deme de şaka bi yana.biraz daha açıkla da herkes anlasın ne olduğunu.

akinci313 · Tarih: 2006-02-13, 14:54:31 Mesaj konusu:

Daha aciklayaci kaynagindan vereyim:
Bu acik ile yine co_okie calarak admin girisi saglanabilinir hepsi bu.
Cözümü de yukarida yaziyor.

Details
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

So what is the cause of this XSS case? As common in phpNuke world, problem lies in
uninitialized variable - "$pagetitle". This global variable is used for transfer page
title from module worker-code to "head()" function in "header.php" file.

Looking at source ("header.php" line ~ 28):

----------------[ from source code ]------------------

----------------[ /from source code ]-----------------

So we see, that "$pagetitle" is directly rendered to html code. And after searching in
source code, we can see that it is not initialized by default.
Hmm, what about running some tests ...

Let's try "http://localhost/nuke78/?pagetitle=............

and we see, that html tags injection is really possible.
Now comes the hard part - how to inject scripting code? Phpnuke is using some anti-XSS
filters agaist injection, so direct attack with "<script>" and other usual tags will not
succeed. Well, as always, there can be found ways to bypass filters and after playing some
time with various injection tricki, I found this possibility:

[------ real life exploit ------]

http://localhost/nuke78/?pagetitle=kala</title></head><script+src=http:.......

Devamini yazmiyorum sebebi bellidir herhalde.

seyranli · Tarih: 2006-02-13, 15:33:11 Mesaj konusu:

bende 7.6 yüklü buyur dene www.pronuke.net