NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
42 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 108 406 282
- Nb. de membres 8 693
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» [Résolu] - vulnérabilité dans memberlist.php
[Résolu] - vulnérabilité dans memberlist.php#16878
9Contributeur(s)
3 Modérateur(s)
toba
Trouvé sur http://www.osvdb.org/ et concernant Narval:
Net Portal Dynamic System (NPDS) contains a flaw that allows a remote cross site scripting attack. This flaw exists because the application does not validate 'sortby' variables upon submission to the 'memberslist.php' script. This could allow a user to create a specially crafted URL that would execute arbitrary code in a user's browser within the trust relationship between the browser and the server, leading to a loss of integrity.
Vulnerability Classification:
Remote/Network Access Required
Input Manipulation
Loss Of Integrity
Exploit Available
Verified
Web Related
Solution:
Currently, there are no known upgrades, patches, or workarounds available to correct this issue.
C'est reglé dans Sable peut-être?
Net Portal Dynamic System (NPDS) contains a flaw that allows a remote cross site scripting attack. This flaw exists because the application does not validate 'sortby' variables upon submission to the 'memberslist.php' script. This could allow a user to create a specially crafted URL that would execute arbitrary code in a user's browser within the trust relationship between the browser and the server, leading to a loss of integrity.
Vulnerability Classification:
Remote/Network Access Required
Input Manipulation
Loss Of Integrity
Exploit Available
Verified
Web Related
Solution:
Currently, there are no known upgrades, patches, or workarounds available to correct this issue.
C'est reglé dans Sable peut-être?
Xargos
Sais pas... mais sinon, pour avoir la conscience tranquille, tu peux au début de memberslist.php rajouter la ligne suivante:
$sortby = removehack(checkwords($sortby));
Ca devrait limiter les risques d'utilisation de cette variable pour exécuter du code...
$sortby = removehack(checkwords($sortby));
Ca devrait limiter les risques d'utilisation de cette variable pour exécuter du code...
Xargos
C'est vrai que parlant de notre Devou préféré... c'était ambigu et on hésitait sur le sens à employer... :-D :-D :-D
Anonyme
Pour eviter de rustiner à chaque fois fichier par fichier, ni a t-il pas moyen de faire un removehack sur toutes les variables POST GET ... dans le mainfile.php ?
En sachant que mainfile est sensé être inclu dans chaque fichier, non ?
Genre une boucle ?
Non ?
En sachant que mainfile est sensé être inclu dans chaque fichier, non ?
Genre une boucle ?
Non ?
Tribal-Dolphin
Citation : webservor
mv /home/boris /dev/null
mv /home/boris /dev/null
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
webservor
Citation : Tribal-Dolphin
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
Citation : webservor
mv /home/boris /dev/null
mv /home/boris /dev/null
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
mv /home/boris /dev/null && rm -rf /dev/null && deluser boris ? :-D
Jireck
Citation : webservor
mv /home/boris /dev/null && rm -rf /dev/null && deluser boris ? :-D
Citation : Tribal-Dolphin
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
Citation : webservor
mv /home/boris /dev/null
mv /home/boris /dev/null
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
mv /home/boris /dev/null && rm -rf /dev/null && deluser boris ? :-D
Un coup de pied au cul vous deux !! ??
webservor
Citation : Jireck
Un coup de pied au cul vous deux !! ??
Citation : webservor
mv /home/boris /dev/null && rm -rf /dev/null && deluser boris ? :-D
Citation : Tribal-Dolphin
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
Citation : webservor
mv /home/boris /dev/null
mv /home/boris /dev/null
C trop gentil ça !
J'aurais plutôt fait un rm -rf /home/boris
mv /home/boris /dev/null && rm -rf /dev/null && deluser boris ? :-D
Un coup de pied au cul vous deux !! ??
rm -rf windows ?