phpBB-s tuvastatud haavatavus, mis võimaldab juurdepääsu mis tahes kontole ilma autentimata

Vaba foorumi loomise mootoris phpBB avastati turvanõrkus, mis võimaldab ühe HTTP-päringu saatmisega pääseda igasuguse foorumi kasutaja seansile. Turvanõrkus ilmneb phpBB vaikeseade konfiguratsioonis. Probleem on lahendatud versioonis phpBB 3.3.17.

Tavakasutajate rünnaku korral on võimalik pääseda privaatsele suhtlusele ja saata sõnumeid kasutaja nimel. Moderaatorite ja administraatorite rünnaku korral on võimalik kustutada teiste sõnumeid, vaadata IP-aadressid ja e-kirju, lugeda privaatset suhtlust, kuid ei ole võimalik siseneda administraatori liidesesse ega pääseda hostile.

Turvanõrkuse üksikasju ei avaldatud, kuid AI abil on vigade paranduse põhjal rekonstrueeritud ekspluateerimise meetod, mis põhineb „login_link” käsitletaja poole pöördumisel, seadistades autentimismeetodi „auth_provider=apache” ja asendades kasutajanime Basic Auth'i kaudu, pärast mida PHP määrab keskkonna muutuja „PHP_AUTH_USER=logi”, ja phpBB tõmbab sellest kasutaja logi ilma parooli kontrollimata. Näiteks, et saada kasutaja admin seansi identifikaator ja salvestada see faili cookies.txt, saab käivitada koodi:

curl -i -s \
-c cookies.txt \
-b cookies.txt \
-u ‘admin:anything’ \
-d ‘login=Login&login_username=admin&login_password=anything’ \
‘https://target.example/forum/ucp.php?mode=login_link&auth_provider=apache&login_link_any=1’

Allikas: opennet.ru