Глобальная уязвимость многих систем и форумов!

[Гость Romp]

Уязвимости подвержены все форумы и системы использующие тег для отражения графики. В настоящий момент распространение получила следующая уязвимость. Злоумышленник создает вредоносный файл, переименовывает его как картинку и добавляет его к вам на форум через BBCode. В результате картинка в его сообщении не откроется, но удаленный код выполнится! Таким образом, злоумышленник может выполнить либо XSS либо чего по страшнее, в плоть, до получения информации из конфиг файла!

На данный момент еще не придумали метод устранения этой уязвимости, единственное решение это отключить код на форуме, что я и сделал!

В дальнейшем, данный тег может быть включен после устранения данной уязвимости!

Приношу свои извинения!

[Гость Romp]

На заметку:

В phpbb что бы отменить выполнения кода , откройте includes/bbcode.php

Найдите(189):

PHP код:

$text = str_replace("[i:$uid]", $bbcode_tpl['i_open'], $text);

$text = str_replace("[/i:$uid]", $bbcode_tpl['i_close'], $text);

Ниже добавьте:

PHP код:

//Fix - disable code!

$text = str_replace("", "", $text);

$text = str_replace("","", $text);

[Troc 0]

Это шутка :?: Или есть люди которые это реально поняли :?:

[GREG 10]

Это не шутка, просто ROMP в МАТРИЦЕ :)

[ДядюшкаБо 0]

Это шутка :?: Или есть люди которые это реально поняли :?:

Ты не забыл, недавно был День СИСАДМИНА и они друг друга поздравляли!!! На нашем форуме!!!

[Avis_Rara 0]

А я то думаю, почему у меня смайлик в подписи не отображается...

[Den-ESPERO 0]

2Romp: Фига сее, завернул, честно говоря мне это вообсче ничего не дало, единственное што я понял... да ни болта я не понял.

[EkyT 0]

На заметку:

В phpbb что бы отменить выполнения кода , откройте includes/bbcode.php

Найдите(189):

PHP код:

$text = str_replace("[i:$uid]", $bbcode_tpl['i_open'], $text);

$text = str_replace("[/i:$uid]", $bbcode_tpl['i_close'], $text);

Ниже добавьте:

PHP код:

//Fix - disable code!

$text = str_replace("", "", $text);

$text = str_replace("","", $text);

а если вместо str_replace использовать регулярные выражения?

т.е. верхние 2 строчки заменить одной вида:

$text = preg_replace("/[img[^]]*?](.+?)/Ss", "<img src='1'>", $text);

и что страшного произойдет если клиенту прилетит <img src="http://some.hacker.com/some_non_jpg_file.jpg">

по моему ничего. даже если броузер на запрос GET /some_non_jpg_file.jpg HTTP/1.1 получит ответ с some.hacker.com Content-type: image/jpeg но не увидит в начале стандартного JFIF ничего не поймет и нарисует крестик :)