Vulnérablité phpbb - Programmation Web (HTML, PHP, ASP, Java, XML, etc.)

Vulnérablité phpbb

Thread Tools

Display Modes

enzo19 Vulnérablité phpbb 14-12-2002, 12:05

Cougar dis le plus fort que tout le... 14-12-2002, 12:07

enzo19 Bon ben j'enlève le code... 14-12-2002, 12:26

Werner Non laisses tout c'est... 14-12-2002, 12:36

Fred Bah oui, remets l'exploit... 14-12-2002, 17:40

enzo19 C'est un conseil de modif de... 15-12-2002, 19:16

Fred Parce que ca provient de... 15-12-2002, 20:05

enzo19 OK... ceux qui ont phpbb... 16-12-2002, 08:26

Fred J'ai mon phpBB, et j'ai fait... 16-12-2002, 20:09

enzo19 Parfait ! Comme c'est eux les... 17-12-2002, 07:21

Fred Qu'est-ce que tu veux dire ?... 17-12-2002, 07:26

llaumgui Non, il veut pas dire ça... 03-01-2003, 22:45

enzo19 nan, le site a changé... 04-01-2003, 08:01

14-12-2002, 12:05

enzo19

Join Date: 19-10-2002

Location: Brive - Corrèze

Age: 49

Posts: 1,749

Vulnérablité phpbb

Une vulnérabilité CSS est présente dans PhpBB derniere version ( jusqu'a la 2.03 ). cette vulnerabilité permet, entre autre, de recuperer les passes admin ou user.

La faille provient du fichier viewtopic.php. Dans ce fichier, la function highlight n'est pas filtrée.

A placer au debut de viewtopic.php pr vous protéger :

$HTTP_GET_VARS['highlight'] = htmlspecialchars($HTTP_GET_VARS['highlight']);
$HTTP_GET_VARS['highlight'] = PREG_Replace("/[A-Z&.;)~!@#$%^''*\{\}\/]/i", "",$HTTP_GET_VARS['highlight']);

« Previous Thread | Next Thread »

Currently Active Users Viewing This Thread: 1 (0 members and 1 guests)

Posting Rules
You may not post new threads You may not post replies You may not post attachments You may not edit your posts BB code is On Smilies are On [IMG] code is On HTML code is Off Forum Rules

Forum Jump

Similar Threads
Thread	Thread Starter	Forum	Replies	Last Post
Systeme de news avec le phpbb	Jackydown	Programmation Web (HTML, PHP, ASP, Java, XML, etc.)	42	22-06-2006 20:09
Nouvelles versions de phpBB, PHP-Nuke & PHP	nonoleptitmalin	Actualité	5	16-04-2004 12:48
Mise a jour de phpBB	nonoleptitmalin	Discussions	7	20-02-2003 08:16
phpBB	llaumgui	Programmation Web (HTML, PHP, ASP, Java, XML, etc.)	13	18-12-2002 11:30
Un concurant à phpbb???!!!	llaumgui	Programmation Web (HTML, PHP, ASP, Java, XML, etc.)	12	28-11-2002 20:13

All times are GMT +2. The time now is 14:14.