MyBB ഫോറം എഞ്ചിനിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന അപകടസാധ്യത

വെബ് ഫോറങ്ങൾ MyBB സൃഷ്ടിക്കുന്നതിനുള്ള സൗജന്യ എഞ്ചിനിൽ നിരവധി കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് സംയോജിപ്പിച്ച് സെർവറിൽ PHP കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. 1.8.16 മുതൽ 1.8.25 വരെയുള്ള പതിപ്പുകളിൽ പ്രശ്നങ്ങൾ പ്രത്യക്ഷപ്പെട്ടു, അവ MyBB 1.8.26 അപ്‌ഡേറ്റിൽ പരിഹരിച്ചു.

ആദ്യത്തെ ദുർബലത (CVE-2021-27889) ഒരു പദവിയില്ലാത്ത ഫോറം അംഗത്തെ പോസ്റ്റുകളിലും ചർച്ചകളിലും സ്വകാര്യ സന്ദേശങ്ങളിലും JavaScript കോഡ് ഉൾച്ചേർക്കാൻ അനുവദിക്കുന്നു. HTML മാർക്ക്അപ്പിലേക്ക് പരിവർത്തനം ചെയ്യപ്പെടുന്ന പ്രത്യേക ടാഗുകൾ വഴി ചിത്രങ്ങൾ, ലിസ്റ്റുകൾ, മൾട്ടിമീഡിയ ഡാറ്റ എന്നിവ ചേർക്കാൻ ഫോറം നിങ്ങളെ അനുവദിക്കുന്നു. അത്തരം ടാഗുകൾക്കായുള്ള കൺവേർഷൻ കോഡിലെ ഒരു പിശക് കാരണം, ഇരട്ട URL ഡിസൈൻ [img]http://xyzsomething.com/image?)http://x.com/onerror=alert(1);//[/img ] വിയായി പരിവർത്തനം ചെയ്യപ്പെടുന്നു

രണ്ടാമത്തെ അപകടസാധ്യത (CVE-2021-27890) SQL കമാൻഡുകൾക്ക് പകരമായി നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം സാധ്യമാക്കുന്നു. ശരിയായ ക്ലീനപ്പ് കൂടാതെ SQL അന്വേഷണത്തിന്റെ ബോഡിയിൽ $theme['templateset'] പകരം വയ്ക്കുന്നതും ഒരു eval കോളിലൂടെ ${...} ഘടകങ്ങൾ എക്‌സിക്യൂട്ട് ചെയ്യുന്നതുമാണ് പ്രശ്നം സംഭവിക്കുന്നത്. ഉദാഹരണത്തിന്, ഇതുപോലുള്ള ഒരു നിർമ്മിതി ഉപയോഗിച്ച് ഒരു തീം പ്രോസസ്സ് ചെയ്യുമ്പോൾ നിങ്ങൾക്ക് PHP കമാൻഡ് passthru('ls') പ്രവർത്തിപ്പിക്കാൻ കഴിയും: ') കൂടാതെ 1=0 UNION SELECT ശീർഷകം, mybb_templates-ൽ നിന്ന് '${passthru(\'ls\')}' —

രണ്ടാമത്തെ അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, ഫോറം അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു സെഷൻ നിങ്ങൾ ഉപയോഗിക്കണം. അഡ്‌മിനിസ്‌ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു അഭ്യർത്ഥന അയയ്‌ക്കാൻ, ഒരു ആക്രമണകാരിക്ക് ആദ്യത്തെ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താനും അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് JavaScript കോഡ് ഉള്ള ഒരു സ്വകാര്യ സന്ദേശം അയയ്‌ക്കാനും കഴിയും, അത് കാണുമ്പോൾ, രണ്ടാമത്തെ അപകടസാധ്യത പ്രയോജനപ്പെടുത്തും.

അവലംബം: opennet.ru