SMF Forumlarda XSS Zayıflığı(Exploit)

Risk : Yüksek

Etki : Uzaktan kod caliştirma.

Parametre : XSS

Bilgi : SMF Altyapisini kullanan Forumlarda XSS Güvenlik zaafiyat olduğu ortaya çıkmıştır.

Exploit(saldırı-ornek-kodları) :

Find on line ~85 in Sources/Search.php:

foreach ($temp_params as $i => $data)
{
@list ($k, $v) = explode('|\'|', $data);
$context['search_params'][$k] = stripslashes($v);
}

Change to:

foreach ($temp_params as $i => $data)
{
@list ($k, $v) = explode('|\'|', $data);
$context['search_params'][$k] = RemoveXSS(stripslashes($v));
}

The RemoveXSS function is taken from the following site:

Not : Exploit Alıntıdır.

Onur OKTAY

RC3ler de bu acık yok oyuzden SMF kullan arkdaslar güvenlikleri için RC3 tavsiye ederim.

shu1sum

RC3ler de bu acık yok oyuzden SMF kullan arkdaslar güvenlikleri için RC3 tavsiye ederim.

..bir mukabele.

Arif Şeftali

shu1sum

RC3ler de bu acık yok oyuzden SMF kullan arkdaslar güvenlikleri için RC3 tavsiye ederim.

..bir mukabele.

bak güsel kardesim ben buarda laf olsundiye birseyler yazmıyorum amacımda bu deil eğerki niyetin kendi msj sayını yıkseltmekse yöneticilere msj at  böylelikle forumu kirletmemiş olursun

Yo hayır yok öyle bir niyetim.Niçin kibirleniyorsunuz ki ?

Sadece size katıldığımı beyan etmek istedim.Sizce ne olabilir bunun altında ? Veya benim mesaj sayım 10000 lere bile gelse altında acemi üye yazsa ne faydama ? Forumdaki rütbelerle kişilikteki rütbeleri karıştırmayalım lütfen.