bugtraq - Failles dans Invision Power Board 2.1 [xss]

lists.openwall.net		lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC
Open Source and information security mailing list archives

Hash Suite: Windows password security audit tool. GUI, reports in PDF.

[<prev] [next>] [thread-next>] [day] [month] [year] [list]

Message-ID: <20051104213536.16465.qmail@securityfocus.com>
Date: 4 Nov 2005 21:35:36 -0000
From: benjilenoob@...mail.com
To: bugtraq@...urityfocus.com
Subject: Failles dans Invision Power Board 2.1 [xss]

Auteur : benjilenoob
WebSite : http://benji.redkod.org/ and http://www.redkod.org/
Audit in pdf : http://benji.redkod.org/audits/ipb.2.1.pdf

Produit : Invision power board
Version : 2.1
Types de failles : Xss permanentes et non permanentes.
Risque : Faible.

I- failles XSS non critique:
----------------------------

1. si l'on se log dans la partie admin avec un code javascript dans la variable $adresse si le login est correct alors
   notre code javascript s'execute.
   http://localhost/2p1p0b3/upload/admin.php?adsess=[xss]&act=login&code=login-complete
   Il est possible de voler un cookie grace a cette faille.

2. Dans la partie admin on peut laisser des notes dans le textarea "ACP Notes", si dedans on insert:
   </textarea>'"/><script>alert(document.cookie)</script> alors s'a s'execute.

3. Toujours dans la partie administration, on peut editer le profil d'un membre et bien les inputs:
   "Member's Log In User Name", "Member's Display Name", "Email Address contains...", "IP Address contains...",
   "AIM name contains...", "ICQ Number contains...", "Yahoo! Identity contains...", "Signature contains...",
   "Less than n posts", "Registered Between (MM-DD-YYYY)", "Last Post Between (MM-DD-YYYY)",
   "Last Active Between (MM-DD-YYYY)" sont tous faillible a une xss.

4. On a une xss non permanente:
   http://localhost/2p1p0b3/upload/admin.php?adsess=[id]&section=content&act=forum&code=new&name=[xss]

5. On a une xss non permanente apres nous etre loggé en admin ici:
   http://localhost/2p1p0b3/upload/admin.php?name=[xss]&description=[xss]

6. Il y a une xss permanente dans la partie "Components" de l'administration, en effet si l'on fait un nouveau component
   et que l'on lui donne comme description </textarea>'"/><script>alert()</script> alors notre xss s'execute :)

7. Toujours dans la partie administration si l'on cré un nouveau membre alors les inputs "Member Name", "Password",
   "Email Address" sont faillibles a une xss.

8. Encore dans la partie administration si l'on cré un nouveau groupe alors le textarea "Group Icon Image" est
   faillible a une xss.

9. Encore et toujours dans la partie administration il ya a une xss lorsque l'on veut créer un nouveau calendrier,
   en effet l'input "Calendar: Title" va permettre d'executer une xss sur d'autres pages.

Niveau de risque sur un echelle de 1 à 10 : 2.

Benji
Team RedKod
http://www.redkod.org/