phpBB-এর একটি দুর্বলতার কারণে প্রমাণীকরণ ছাড়াই যেকোনো অ্যাকাউন্টে প্রবেশ করা যায়।

ওপেন-সোর্স ফোরাম ইঞ্জিন phpBB-তে একটি দুর্বলতা আবিষ্কৃত হয়েছে। এই দুর্বলতার কারণে একটিমাত্র HTTP অনুরোধের মাধ্যমে যেকোনো ফোরাম ব্যবহারকারীর সেশনে সংযোগ স্থাপন করা যেত। দুর্বলতাটি phpBB-এর ডিফল্ট কনফিগারেশনকে প্রভাবিত করে। phpBB সংস্করণ 3.3.17-এ সমস্যাটি সমাধান করা হয়েছে।

সাধারণ ব্যবহারকারীদের আক্রমণ করলে ব্যক্তিগত বার্তা দেখার এবং তাদের পক্ষ থেকে বার্তা পাঠানোর সুযোগ পাওয়া যায়। মডারেটর এবং অ্যাডমিনিস্ট্রেটরদের আক্রমণ করলে অন্যদের বার্তা মুছে ফেলা এবং তাদের ব্যক্তিগত বার্তা দেখার সুযোগ পাওয়া যায়। আইপি ঠিকানা এবং ইমেল, ব্যক্তিগত চিঠিপত্র পড়া যায়, কিন্তু আপনি অ্যাডমিন ইন্টারফেসে লগ ইন করে হোস্ট অ্যাক্সেস করতে পারবেন না।

দুর্বলতাটির বিস্তারিত বিবরণ দেওয়া হয়নি, কিন্তু প্যাচটির উপর ভিত্তি করে তৈরি AI ব্যবহার করে ইতোমধ্যে একটি এক্সপ্লয়টেশন পদ্ধতি পুনরায় তৈরি করা হয়েছে। এই এক্সপ্লয়টেশন পদ্ধতিটি "login_link" হ্যান্ডলারকে কল করে, অথেনটিকেশন পদ্ধতিকে "auth_provider=apache" এ সেট করে এবং বেসিক অথেনটিকেশনের মাধ্যমে লগইনকে প্রতিস্থাপন করে। এরপর PHP "PHP_AUTH_USER=login" এনভায়রনমেন্ট ভেরিয়েবলটি সেট করে এবং phpBB পাসওয়ার্ড যাচাই ছাড়াই সেখান থেকে ব্যবহারকারীর লগইন তথ্য বের করে নেয়। উদাহরণস্বরূপ, "admin" ব্যবহারকারীর সেশন আইডি সংগ্রহ করে cookies.txt ফাইলে সংরক্ষণ করার জন্য, আপনি নিম্নলিখিত কোডটি চালাতে পারেন:

curl -i -s \
-c cookies.txt \
-b cookies.txt \
-u 'অ্যাডমিন:যেকোনো কিছু' \
-d 'login=Login&login_username=admin&login_password=anything' \
'https://target.example/forum/ucp.php?mode=login_link&auth_provider=apache&login_link_any=1'

উত্স: opennet.ru