Баги в SIDV v.3.0

Discussion in 'Уязвимости' started by _kREveDKo_, 1 Jun 2006.

  1. _kREveDKo_

    _kREveDKo_ _kREveDKo_

    Joined:
    4 Dec 2005
    Messages:
    778
    Likes Received:
    620
    Reputations:
    1,040
    Ребят... я вновь и вновь извиняюсь, если это инфа не первой свежести... что сам накопал, то выкладываю....




    ::XSS::

    Создаём нового пользователя. Поля email, имя, фамилия уязвимы. Эти данные видны при просматривании
    всёх пользователей. Вообще-то вставлять xss-сплойт
    в поле для емайл будет не очень правильно... Потому что для активации аккаунта нужно кликнуть по линку
    что придёт на мыло. А мыло-то у нас не валидное =). Но даже в этом случае, при такой левой регистрации
    ваш созданный юзвер показывается в списке пользователей. И хоть он и является не активным, но зато
    сплойт будет вполне работоспособным...


    ::Shell-downloading::

    Никакой проверки при закачке смайлов (естественно из админки).


    ::Trash::

    http://bug.ru/chat/members.php?action=view_member&id=1'[BUG HERE]
    http://bug.ru/chat/admin.php?action=menu&ac='[BUG HERE]&abd='[BUG HERE]&ask=0&au='[BUG HERE]&asm='[BUG HERE]&amodules=0&ac='[BUG HERE]
    http://bug.ru/chat/admin/bd.php?action=tables2&t='[BUG HERE]
     
    1 person likes this.