An alle die es noch nicht wissen und ein Forum besitzen! Es gibt eine neue Mybb Version! 100 Bugs wurden gefixt! (tatschächlich nur 97).

Leider wird diesmal kein Paket zu Verfügung gestellt und man muss alles neu machen bzw. upgraden und nicht updaten, da viele Sachen gefixed wurden.

Links zum Download!
Mybb Deutschland

Dieser Beitrag wurde zuletzt bearbeitet: 27.07.2011 03:12 von hunne_atilla.

Hat lange gedauert, bis das endlich mal gefixt wurde.

Wurde die nicht schon in 1.6.3 fixed?

Keine Ahnung, steht zumindest im Changelog. Diese Schwachstelle ist mir schon vor einer Weile aufgefallen. Sie ist hier auch noch vorhanden, stellt ja kein großes Risiko dar, werde ich trotzdem bei Gelegenheit mal fixen. Wollte ich sowieso letzt schon machen, deswegen fand ich es so lustig wo ich es im Changelog sah

konnte man damit nicht ein exploit injecten und durch die vuln. tabellen auslesen ?
Ich kenne mich da nicht aus, aber ich habe mal was in der Richtung gehört.

Das habe ich mal gemacht, hat es was mit dem Vulnerability zutun ?
[LINK ZENSIERT]

Hier habe ich mir die Database auslesen lassen, "Sql286973_5". Funktioniert auch mit "version()"
btw. ist's noch version "5.0.92-enterprise-gpl-log".

Natürlich könnte ich das ganze fortsetzen und an die Tabellen, etc. kommen. Wisst ja wo das hinführt

Dieser Beitrag wurde zuletzt bearbeitet: 27.07.2011 18:59 von QueenX.

Nein, eine CSRF ist etwas komplett anderes.
Schau mal oben den Link zum Ausloggen an, er enthält einen Logoutkey. Wäre dieser Logoutkey nicht notwendig für das Ausloggen, könnte man den Link einfach als [ IMG ] einbinden, und jeder, der den Beitrag aufruft, würde automatisch ausgeloggt werden.

Das ist eine klassische UNION SQL Injection. Die WHERE Bedingung wird mit diesem $_GET['id'], das aus der URI stammt befüllt, ohne dass dieser String vorher ausreichend validiert wird, die Variable hätte in diesem Fall einfach als int deklariert werden müssen. UNION ermöglicht das Zusammenfassen der Ergebnisse mehrere SELECT Anweisungen in ein einzelnes Resultat, vorausgesetzt die einzelnen Spalten an entsprechender Stelle der beiden Tabellen sind vom selben Typ

Ist das deine Seite ? Wenn nicht würde ich dich bitten die URL zu zensieren.

Dieser Beitrag wurde zuletzt bearbeitet: 27.07.2011 23:15 von _Kai_.

Ok habs zensiert. Danke nochmal für die Info.