challange

31 août 2008, 19:48

Une faille XSS se situe sur ce forum,

Bonne chance,

1 er indice : c'est dans une url

voilà je vais vite rapporter la faille, je vous laisse 6 heures pour ceux qui veulent essayer de la trouvé

Mike, ++

31 août 2008, 20:07

Bravo pour ta trouvaille, mais ne serait-il pas plus constructif
d'en faire part aux admins afin qu'ils la corrigent si nécessaire ?

31 août 2008, 20:08

si si dans 5h et quelques minutes,

la faille n'es pas dangereuse sinon me serais pas permis

EDIT : à moins que vous la voulez absolument maintenant mais sinon y'a plus de jeux et je répéte la faille n'es pas dangereuse mais sa reste une faille ...

31 août 2008, 20:13

genre l'id de session ? ouaip, je la vois. Mais qui te dis que les cookies phpfrance ne sont pas httponly ? hein ?

31 août 2008, 20:15

c'est pas l'id de session et je vous jure que sa risque rien

EDIT : bonne allez,

voilà :

http://www.phpfrance.com/forums/privmsg ... /script%3E

copier bien tout le lien ...

voilà,

++, Mike

31 août 2008, 20:32

on écrit pas challenge ?

Bref, PHPBB est à jour au moins ? ^^

Ce topic devrait plus êtres dans PHPFrance non ?

Esce sur une page de soumission ou de récupération de données ?

31 août 2008, 20:33

EDIT : bonne allez,

voilà :

http://www.phpfrance.com/forums/privmsg ... /script%3E

copier bien tout le lien ...

voilà,

++, Mike

je sais pas si c'est à jour, demande aux admins et j'ai dit que cétait une faille pas dangereuse ...

31 août 2008, 20:38

C'est phpBB le problème. Il est de notoriété publique que phpBB est faillé à outrance…

31 août 2008, 20:38

oui mais c'est un peu normal, l'erreur est humaine malheureusement ...

31 août 2008, 20:40

phpBB est un forum très humain…

31 août 2008, 21:47

Modération :
Afin d'obtenir plus de réponses, le sujet est déplacé dans le forum "PHPFrance".

31 août 2008, 23:14

c'est pas l'id de session et je vous jure que sa risque rien

EDIT : bonne allez,

voilà :

http://www.phpfrance.com/forums/privmsg ... /script%3E

copier bien tout le lien ...

voilà,

++, Mike

Ça, on dirait que ça indique qu'il y a un eval() en javascript et qu'on pourrait envoyer un code JavaScript ±malveillant par l'url.

01 sept. 2008, 09:38

Encore faudrait-il créer un lien avec une url équivalente pour que ce soit viable.. ce n'est pas encore une injection de JS dans la page (genre par le profil ou quelque chose comme ça), ce qui foutrait déjà plus les boules. Mais bon, c'est pas reposant de savoir qu'un eval se balade en liberté..

01 sept. 2008, 09:45

Le truc qui fout les boules, c'est qu'une variable GET soit renvoyée directement dans le code html sans aucun traitement... et ne soit pas vérifiée...

11 sept. 2008, 12:31

Le truc, c'est que si on peut faire alert, on peut aussi rediriger vers son propre serveur perso et récupérer les cookies...

challange

Qui est en ligne