TAILIEUCHUNG - Phpbb 2.0.5 Sql Injection Password, disclosure Exploit

Phpbb Sql Injection Password, disclosure Exploit #!/usr/bin/perl -w # # # phpBB password disclosure vuln. # - rick patel # # There is a sql injection vuln which exists in / file. The variable is $topic_id # which gets passed directly to sql server in query. Attacker could pass a special sql string which # can used to see md5 password hash for any user (!) for phpBB. This pass can be later used with # autologin or cracked using john. # # Details: # # this is checking done for $topic_id in : # # if ( isset($HTTP_GET_VARS[POST_TOPIC_URL]). | Phpbb Sql Injection Password disclosure Exploit usr bin perl -w phpBB password disclosure vuln. - rick patel There is a sql injection vuln which exists in file. The variable is topic_id which gets passed directly to sql server in query. Attacker could pass a special sql string which can used to see md5 password hash for any user for phpBB. This pass can be later used with autologin or cracked using john. Details this is checking done for topic_id in if isset HTTP_GET_VARS POST_TOPIC_URL _ _ topic_id intval HTTP_GET_VARS POST_TOPIC_URL else if isset HTTP_GET_VARS topic _ topic_id intval HTTP_GET_VARS topic ok. no else statement at end now if GET view newest and GET sid is set this query gets executed sql SELECT FrOm . POSTS_TaBLE . p . SESSIONS_TABLE . s . USERS_TABLE . u WHERE session_id AND AND topic_id AND ORDER BY ASC LIMIT 1 topic_id gets passed directy to query. So how can we use this to do something important Well I decided to use union and create a second query will get us something useful. There were couple of problems i ran into. first phpBB only cares about the first row returned. second the select for first query is which is int so int becomes the type returned for any other query in union. third there is rest of junk at end AND . We tell mysql to ignore that by placing at end of our injected query. So what query can we make that returns only int this one select ord substring user_password index 1 from phpbb_users where user_id uid Then all we have to do is query 32 times which index from 1-32 and we get ord value of all chars of md5 hash password. I have only tested this with mysql 4 and pgsql . Mysql does not support unions so you would have to tweak the query to do anything useful. This script is for educational purpose only. Please dont use it to do .

• An ninh - Bảo mật
• phpbb
• sql
• exploit
• an ninh máy tính
• bảo mật mạng
• mẹo cài đặt
• lắp đặt mạng
• cài đặt mạng
• lỗi trong phpBB 1
• thủ thuật máy tính
• an ninh mạng
• mạng máy tính
• Forum PHPBB 1
• 0+1
• 1+1
• Kỹ thuật hack
• tài liệu hacker
• lý thuyết hacker
• tự học hacker
• hacker căn bản
• hack account
• bảo mật máy tính
• tài liệu về hack
• quy tắc bảo vệ máy tính
• Hacking cổ điển
• phòng chóng hacker
• mẹo bảo mật mạng wi fi
• thủ thuật bảo mật mạng wi fi
• bí quyết bảo vệ mạng wifi
• hướng dẫn bảo mật mạng wifi
• cách bảo mật mạng wifi
• quy tắc bảo mật
• Tăng cường bảo mật
• bảo mật mạng IP
• mạng IP
• bảo mật cho mạng IP
• Bảo mật dữ liệu
• An toàn dữ liệu
• Bảo mật trong hệ thống không dây
• Bảo mật trong mạng cá nhân
• Bảo mật trong mạng cục bộ
• Bảo mật trong mạng MAN
• Bảo mật trong mạng WAN
• Đồ án Tốt Nghiệp
• bảo mật mạng LAN
• hướng dẫn bảo mật mạng LAN
• cẩm nang bảo mật mạng LAN
• kinh nghiệm bảo mật mạng LAN
• phương pháp bảo mật mạng LAN
• Bộ giao thức điều khiển
• trao đổi thông tin giữa máy  tính
• bảo vệ máy tính
• kỹ năng máy tính
• kỹ thuật máy tính
• công nghệ bảo mật ssl
• Bài giảng Bảo mật thông tin
• Tấn công mạng
• Giải pháp bảo mật mạng
• Lý thuyết mật mã
• Vai trò của lý thuyết mật mã
• Triển khai ứng dụng mạng
• Bài giảng Triển khai ứng dụng mạng
• Quản trị mạng
• Bảo mật mạng với IPSec
• Bảo mật mạng với Certificate
• Bài giảng Bảo mật cho hệ thống
• Mô hình bảo mật mạng
• Bảo vệ hệ điều hành
• Bảo vệ ứng dụng
• sử dụng mật khẩu
• An toàn bảo mật thông tin
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• Hệ mật mã cổ điển
• Thông tin mạng
• Bài giảng an ninh mạng
• Phần mềm bảo mật mạng
• Hệ thống bảo mật mạng
• Bài giảng Mạng máy tính
• Nguyên lý bảo mật mạng
• Phân loại bảo mật mạng
• Tính chất bảo mật mạng
• Thiết kế và bảo mật HT mạng
• Thiết kế hệ thống mạng
• Bảo mật hệ thống mạng
• Đề thi Hệ thống mạng
• Ôn tập thi Bảo mật hệ thống mạng
• Nội dung thi hệ thống mạng
• Bức tường lửa
• Virus máy tính
• Bảo mật ứng dụng
• An ninh thông tin
• bảo mật wifi
• mạng không dây
• tấn công và bảo mật
• bảo mật Wifi 3
• An toàn thông tin
• bài giảng An toàn thông tin
• Bài giảng Bảo mật mạng
• bảo mật trong thực tế
• Khóa phân bố
• bảo mật trong mạng CDMA
• mẹo bảo mật
• quản lý ghi bảo mật
• bảo mật tổng thể
• kỹ năng bảo mật
• Công nghệ bảo mật
• Bài giảng công nghệ bảo mật
• Công nghệ bảo mật truyền thống
• Công nghệ bảo mật hiện đại