Просматривал БагТрак, и заметил, что форум YABB уязвим. Хочу сообщить вам, вдруг работает бага…
Что нужно заменить:
'/[glow=(.+?),(.+?),(.+?)](.+?)[\/glow]/eis’,
'/[shadow=(.+?),(.+?)](.+?)[\/shadow]/eis’,
на
'/[glow=([[:alpha:]]+?),(.+?),(.+?)](.+?)[\/glow]/eis’,
'/[shadow=([[:alpha:]]+?),(.+?)](.+?)[\/shadow]/eis’,
================================================И
«'
<table style=«\"border»>
<tr>
<td style=«\"filter:Glow(color=\\1,»>
strength=' . (’\\2\′ < 255 ? '\\2\′ : '255\′) . ');\">' . \«\\4\» .
'
</td>
</tr>
</table>
'»,
НА
«'
<table style=«\"border»>
<tr>
<td style=«\"filter:Glow(color=\\1,»>
strength=' . intval( (’\\2\′ < 255 ? '\\2\′ : '255\′) ) . %2
В ФАЙЛЕ Sources/Subs.php.
Example:
[glow=red,2);background:url(javascript:[SCRIPT],300]text[/glow]
</td>
</tr>
</table>
Последние комментарии
-
OlegL, 17 декабря в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
-
Kiri11.ADV1, 7 марта 2021 года в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
ecobeing.ru
Спасибо за внимание, однако, наверное, это ошибки из более новых версий форума. У нас такого кода в Subs.pl не обнаружено.
Можно спать спокойно.
Да, и, кстати, это относится к PHP-версии (хотя, вполне вероятно, не только) форума. Здесь — Perl.
На самом деле это относится и к Перл и к ПХП версии!Просто к более новым..Я что-то с похмелки забылся…
YaBB 1 Gold (SP1.3) и YaBB SE 1.5.1
[glow=red);background:url(javascript:alert(document.cookie));filter:glow(color=red,2,300]Big Exploit[/glow]
[shadow=red);background:url(javascript:alert(document.cookie));filter:shadow(color=red,left,300]Big Exploit[/shadow]
Хех!!и здесь работает!!! Шуруп, вот сейчас проверь!!!:)))))))
Гм… А в Mozilla все эти «filter:» фильтруются нафиг.
Проблема решена самым надежным способом: теги [shadow] и [glow] устранены, как никому вообще не нужные.
А неправильный код прятался в YaBBC.pl, ответственном за обработку yabb-тегов, который, в свою очередь, ссылался на одну из функций в Subs.pl.
Еще раз спасибо.
молодец….А то Ява Скрипт мощная вешь, можно не только алерты выдавать….Если что обращайся, а вобще сотрудничать бы.. Я ведущий специалист по Секурити Анализу в NetBugs Inc. Heavy Industry…Щас сайт открываем…Можно Линками обменяться…