MyBB Profile Blog插件profileblogs.php SQL注入和HTML注入漏洞

发布日期：2012-12-11
更新日期：2012-12-13受影响系统：
MyBB Profile Blog
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56897MyBB是一款流行的Web论坛程序。Profile Blog插件可以在配置页面中编写信息。Profile Blog 1.2及其他版本的/plugins/ 内的profileblogs.php存在安全漏洞，可导致SQL注入和存储XSS攻击。<*来源：Zixem

链接：http://packetstormsecurity.org/files/118769/mybbprofileblogs-sqlxss.txt
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！1、在配置blog内新建新post，
2、编辑post，
3、在edit GET参数内注入有漏洞部分
<？php/*Line 253*/ $pid = $mybb->input["edit"];
/*Line 259*/ $db->query（"UPDATE `".TABLE_PREFIX."blogposts` SET `subject` = "".$subject."", `message` = "".$message."" WHERE `pid` = "".$pid."""）;？>利用:
member.php？action=profile&uid=2&blogpage=1&edit=[VAILD_ID]"[SQLi]PoC: http://i.imgur.com/HY60R.png存储XSS
http://i.imgur.com/OTIRa.png
PoC: http://i.imgur.com/2Hv9J.png建议：
--------------------------------------------------------------------------------
厂商补丁：MyBB
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://mods.mybb.com/view/profile-blogsGoogle Chrome 23.0.1271.97之前版本AAC解码栈破坏漏洞Adobe Flash Player和AIR远程缓冲区溢出漏洞（CVE-2012-5676）相关资讯 MyBB MyBB安全漏洞

MyBB JSON库信息泄露漏洞（CVE-2015 （03/19/2015 20:43:07）
MyBB MyCode编辑器跨站脚本漏洞（（03/19/2015 20:39:15）
MyBB 多个SQL注入和跨站脚本漏洞（12/31/2013 21:24:15）

MyBB ACP跨站请求伪造漏洞（CVE- （03/19/2015 20:42:20）
MyBB "sendthread.php"远程拒绝服（06/02/2014 09:14:36）
MyBB User Profile Skype ID插件" （01/05/2013 08:27:53）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任