I have just found really beautiful security bug in MyBB - full PHP code injection… exploitable and (shit!) exploited already on some sites (love russian hackers )… With access to “system()” you have access to shell on webserver rights. Great…

Przeczytaj resztę wpisu »

We wpisie o Zastoju wspomniałem o kilku ciekawostkach, których szerzej opisać wtedy nie mogłem. Nie trudno zgadnąć, że miało to związek z odliczaniem do 24 września - do daty wyjścia NEXTA. Teraz mogę swobodnie rozwinąć temat.

Przeczytaj resztę wpisu »

Jak poznać kiedy jakiś projekt i jego rozwój jest źle zarządzany, źle utrzymywany? Kiedy twórcy nie podchodzą dość poważnie do samego procesu rozwoju danego oprogramowania? Przy takiej ocenie posiłkować się można analizą zmian pomiędzy kolejnymi wydaniami oprogramowania.

Przeczytaj resztę wpisu »

Dłuższy czas używałem phpDocumentor do tworzenia dokumentacji z kodu PHP. Był wygodny i tworzył poprawną dokumentację. Zarówno do mniejszych projektów jak i do wyplucia doc dla www.pcformat.pl. Wkurzał mnie brak natywnej obsługi jakiejkolwiek innej strony kodowej poza ISO-8859-1, ale dało się to przeżyć. Jednak obwieszczeniem “Fatal error: Allowed memory size of 134217728 bytes exhausted” postawił sprawę jasno - nie jest nam po drodze!

Przeczytaj resztę wpisu »

Wielu pewnie kojarzy Google Earth i Google Maps - usługi bardzo interesujące i do tego udostępnione wszystkim za darmo. Ale to nie wszystko - Google udostępnia również do swoich produktów API…

Przeczytaj resztę wpisu »

To kolejny w przyciągu ostatniego miesiąca exploit na lukę 0-day (bez łaty od producenta) w MyBB. Tym razem - SQL Injection… Linka do exploita nie podam, ale za to:

W pliku calendar.php ZNAJDŹ:
$eid = intval($mybb->input['eid']);

PONIŻEJ DODAJ:
if (isset($mybb->input['day']))
$mybb->input['day'] = intval($mybb->input['day']) ;

Update (25 kwietnia):
MyBB wypuściło uaktualnienie (do wersji 1.2.6).

Nie ma nic bardziej wkurzającego niż aktualizacja oprogramowania tylko z podniesieniem numerka “patch-level“, która nie jest kompatybilna ze starą wersją…

Przeczytaj resztę wpisu »

Oczekiwany miesiąc dziur w PHP związanych z bezpieczeństwem (MOPB) się rozpoczął publikacją informacji o 3 bugach… zasadniczo to przypomnieniem o ich istnieniu, bo są one znane od dawna.

Przeczytaj resztę wpisu »

I have found in MyBB 1.2 bug which allow any registered and activated user send email to unactivated accounts. This can lead to sending spam from vulnerable MyBB site to any email address.

Proof of concept:

1. We allow registered users send emails.
2. Someone (eg. Bob) creates new account with another person’s email (e.g Alice’s email). Alice receives account creation confirmation but she ignores it (because she did not even entered our site).
3. Bob (or anyone with activated account) can send Alice emails through our site. Including spam.

So our server is now (some kind of…) open relay.

Vendor have been notified (12.02.2006, 00:51 am). My patch for this vulnerability:
http://www.kozik.net.pl/projekty/mybb/1.2/005_spam_email_send2_unactivated.bug.diff

AJAX niewątpliwy hit od pewnego czasu w tworzeniu stron i aplikacji internetowych nie musi być trudny w implementacji na istniejącej stronie. Z pomocą idą…
Przeczytaj resztę wpisu »