Ve volném enginu pro vytváření fór phpBB byla zjištěna zranitelnost, která umožňuje připojit se k relaci jakéhokoli uživatele fóra prostřednictvím jediného HTTP požadavku. Zranitelnost se projevuje v konfiguraci phpBB ve výchozím nastavení. Problém byl odstraněn ve verzi phpBB 3.3.17.
Při útoku na běžné uživatele je možné získat přístup k soukromé korespondenci a odesílat zprávy jménem uživatele. Při útoku na moderátory a administrátory je možné mazat cizí zprávy a prohlížet IP adres a e-maily, číst soukromou korespondenci, ale nelze se dostat do rozhraní administrátora a získat přístup k hostiteli.
Detaily o zranitelnosti nejsou uvedeny, ale pomocí AI, založené na opravě, byl již znovu vytvořen exploitační metoda, založená na volání zpracovatele „login_link“ s nastavením metody autentizace „auth_provider=apache“ a vložením přihlašovacího jména přes Basic Auth, po čemž PHP nastaví proměnnou prostředí „PHP_AUTH_USER=přihlašovací jméno“, a phpBB z ní extrahuje uživatelské jméno bez kontroly hesla. Například pro získání identifikátoru relace uživatele admin a jeho uložení do souboru cookies.txt lze provést kód:
curl -i -s \
-c cookies.txt \
-b cookies.txt \
-u ‘admin:cokoli’ \
-d ‘login=Login&login_username=admin&login_password=cokoli’ \
‘https://target.example/forum/ucp.php?mode=login_link&auth_provider=apache&login_link_any=1’
Zdroj: opennet.ru
