kostenloser Webspace werbefrei: lima-city

Sicherheitslücke in phpBB mit Attachment Modul

lima-city → Forum → Die eigene Homepage → Sicherheit im Internet

1. Autor dieses Themas

   0******a

   18:42, 17.12.2004

   Vorweg eine Anmerkung:
   Diese Sicherheitsl?cke betrifft nur phpBB, wenn zus?tzlich das Attachment Modul von Meik Sievertsen / Acyd Burn installiert wurde!
   
   Kurze Beschreibung der Sicherheitsl?cke:
   Durch Manipulation eines POST Parameters vor dem Hochladen einer Datei k?nnen beliebige Dateien in der DB f?r den Download ?ber das Attachment Modul freigegeben werden.
   Im Safe Mode sollte der Zugriff auf Dateien nur im Webverzeichnis des Seitenbetreibers m?glich sein, allerdings k?nnen auf diese Weise auch alle, f?r andere User per PHP oder htaccess gesperrten Dateien, zum Download eingetragen werden. Dies gilt nat?rlich auch f?r die PHP Quelltexte.
   
   Betroffene Versionen:
   Alle Versionen vor 2.3.11
   
   Patch / neue Version:
   Verf?gbar auf http://www.opentools.de

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. andy

   

   andy hat kostenlosen Webspace.

   19:23, 19.12.2004

   also ich konnte nach ausgiebigen tests diesen bug/fehler/sicherheitsl?cke nicht nachvolziehen. bei mir geht das ohne fix nicht und mit fix geht garnix mehr....
   
   MFG
   Andy
4. Autor dieses Themas

   0******a

   0:56, 20.12.2004

   andy schrieb:
   also ich konnte nach ausgiebigen tests diesen bug/fehler/sicherheitsl?cke nicht nachvolziehen.

   
   Der Fehler ist aber vorhanden. Vielleicht hast du es einfach nicht richtig gemacht. Nur per Manipulation des Postparameter mit Angabe eines Dateinamens geht es nicht, bisschen mehr muss man schon tun. Ist aber wohl auch klar, das ich den richtigen Weg jetzt hier nicht posten werde, oder?

5. andy

   

   andy hat kostenlosen Webspace.

   1:02, 20.12.2004

   hmm. lol bin ich bl?d...
   jetzt hab ich kapiert was du meinst und es geht *dumm guck* egal is sowieso nur mein testforum also von daher is in dem code schon soviel gumgeschnippelt worden *g* naja also hab den bug gefunden und auch behoben thx 4 post
   
   MFG
   Andy

6. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?