Thứ Bảy, 1 tháng 12, 2012
MyBB Profile Albums Plugin 0.9 (albums.php, album parameter) SQL Injection
Tut:
1. Tạo cái user trên forum victim.
2. Tạo cái Album rồi upload hình lên.
-> 2 bước trên để có được cái ID user và ID của album sử dụng cho bước thứ 3.
3. Điền ID user vào cái Valid_ID và điền cái ID của album vào cái Valid_album_ID rồi thêm lệnh SQL khai thác ở cuối.
link: .../albums.php?action=editimage&image=[Vaild_ID]&album=[Vaild_album_ID][SQLi]
# Exploit Title: Profile Albums MyBB plugin SQL Injection 0day # Google Dork: inurl:albums.php intext:"powered by Mybb" # Date: 14.10.2012 # Exploit Author: Th3FreakPony # Software Link: http://mods.mybb.com/view/profilealbums # Version: 0.9 # Tested on: Linux. ---------------------------------------------- The vulnerabillity exist within albums.php : input['album']; /*Line 86*/ $query_add_breadcrumb = $db->simple_select("albums", "*", "aid='".$aid."'"); ?> /albums.php?action=editimage&image=[Vaild_ID]&album=[Vaild_album_ID][SQLi] (You need to create a new account && upload album and images) ---------------------------------------------- Image : http://i.imgur.com/yeAx0.png Follow: https://twitter.com/PonyBlaze
Nguồn: http://junookyo.blogspot.com/2012/11/mybb-profile-albums-plugin-09-albumsphp.html
Chuyên Mục:
Hacking and Security
Đăng ký:
Đăng Nhận xét (Atom)
Không có nhận xét nào: