Ua ʻike ʻia kahi nāwaliwali i loko o ka ʻenekini kahua kūkākūkā open-source phpBB. ʻAe kēia nāwaliwali i kahi noi HTTP hoʻokahi e hoʻopili i kekahi kau o ka mea hoʻohana kahua kūkākūkā. Hoʻopilikia ka nāwaliwali i ka hoʻonohonoho phpBB paʻamau. Ua hoʻoponopono ʻia ka pilikia ma ka phpBB mana 3.3.17.
ʻO ka hoʻouka ʻana i nā mea hoʻohana maʻamau hiki ke alakaʻi i ke komo ʻana i nā leka pilikino a me ka hiki ke hoʻouna i nā leka ma ko lākou inoa. ʻO ka hoʻouka ʻana i nā luna hoʻomalu a me nā luna hoʻomalu hiki ke alakaʻi i ka holoi ʻana i nā leka a haʻi, ka nānā ʻana Nā helu IP a me ka leka uila, heluhelu i nā leka pilikino, akā ʻaʻole hiki iā ʻoe ke komo i loko o ka interface admin a komo i ka kikowaena.
ʻAʻole i hāʻawi ʻia nā kikoʻī o ka nāwaliwali, akā me ka hoʻohana ʻana i ka AI e pili ana i ka patch, ua hana hou ʻia kahi ʻano hana hoʻohana. Kāhea kēia ʻano hana hoʻohana i ka mea lawelawe "login_link", hoʻonohonoho i ke ʻano hōʻoia i "auth_provider=apache," a pani i ka login ma o Basic Auth. A laila e hoʻonohonoho ʻo PHP i ka loli kaiapuni "PHP_AUTH_USER=login," a e unuhi ʻo phpBB i ka login a ka mea hoʻohana mai ia mea me ka ʻole o ka hōʻoia ʻana i ka ʻōlelo huna. No ka laʻana, no ka loaʻa ʻana o ka ID kau o ka mea hoʻohana "admin" a mālama iā ia i ka faila cookies.txt, hiki iā ʻoe ke hoʻokō i kēia code:
ʻōwili -i -s \
-c cookies.txt \
-b cookies.txt \
-u 'admin:kekahi mea' \
-d 'login=E komo&inoa_inoa_inoa=admin&ʻōlelo_inoa=kekahi mea' \
'https://target.example/forum/ucp.php?mode=login_link&auth_provider=apache&login_link_any=1'
Source: opennet.ru
