Уязвимость - внедрение HTML кода в CB

Mario_ · 21.11.2011, 09:20

Добрый день ув. сообщество)
Хочу поделиться с Вами интересным дюпом о котором вы и не подозревали.
Суть дюпа проста все манипуляции происходят с вкладкой коммунити Clan Notise.

1.Создаем клан
2.Делаем Clan Notise
3.Заместо текста набираем такую конструкцию
<button value="кнопа" action="bypass -h _bbsmultisell;302;700001">
4.Релог - видим Clan Notise а там заместо текста кнопка)

таким образом мы можем выдергивать любую Htmlку или мультиселл не небрежно забытые админом, например в сборках феникса присутствуют селлы 700001 - 700006 от евента "Грация финал шоп" там веспер за адену.

Ошибка эта из за недостаточности описания входных данных присутствует практически везде) Clan Notise тупо понимает Html конструкции.

Всем кому помогло тыкаем пасибки, и ув.администрация не убирайте пожалуйста в подполье.

RayWalker · 21.11.2011, 13:35

Думаю нужно исправить назавание темы с "мега-дюп" на "уязвимость"

Цитата:

Сообщение от letitbe


	Предоставь сервер где работает данный баг/дюп или что это?

ради интереса проверил, работает здесь xphoenix.ru
добавлю что скорее всего будет работать только на явах, и уязвимость бесполезна если не знаешь что искать

Jumper · 21.11.2011, 22:32

скорее всего, автор ошибся немного.
надо не
<button value="кнопа" action="bypass -h _bbsmultisell;302;700001"
а
<button value="кнопа" action="bypass -h _bbsmultisell;302;700001">

Mario_ · 22.11.2011, 16:58

Цитата:

Сообщение от Jumper


	скорее всего, автор ошибся немного. надо не <button value="кнопа" action="bypass -h _bbsmultisell;302;700001" а <button value="кнопа" action="bypass -h _bbsmultisell;302;700001">

конечно ошибся) закрыть тег.
поверьте у каждого админа есть забытые селлы левые + какие нить нтмлки, если интересно выложу список по которым есть смысл пробежаться + ко всему можно сделать любой запрос на любое действие которое используется в коммунке + поэкспериментировать по вызывать селлы неписей, вообщем не паханное поле.

RayWalker · 22.11.2011, 21:36

Цитата:

Сообщение от L0Ly


	выкладывай

могу начать, можно вместо _bbsmultisell использовать _bbstop, тогда откроется не мс лист, а комьюнити альт+б, данная команда работает практически на всех ява сборках, дальше методом тыка, меняя _bbstop;10 можно найти то что нужно
пс: _bbstop;30 очень часто используется как магазин в комьюнити

RayWalker · 22.11.2011, 22:47

Цитата:

Сообщение от Judah


	а с тем отрывком текста из кода что выложили точно ничего неполучитса

<button value="кнопа" action="bypass -h _bbstop;30">
пробуй так

RayWalker · 22.11.2011, 23:32

Цитата:

Сообщение от Judah


	да как не пробуй неполучитса вызвать панель через это шляпу. эт из роздела посылки пакетов на клиент, ты можеш видеть у себя на екране все что угодно но на сервере некаких изменений не происходит. подтверждения что ктото смог заставить это роботать нет. так что думаю можно об этом забыть

==>

открыл раздел в альт+б через команду <button value="Zhyk.ru" action="bypass -h _bbstop;30">
И ещё напомню автор темы не я, задавать вопросы ему

Mario_ · 23.11.2011, 08:05

"эт из роздела посылки пакетов на клиент, ты можеш видеть у себя на экране все что угодно но на сервере некаких изменений не происходит." - полный бред никакой связи с пакетником грубо говоря ты просто конструируешь запросы которые понимает сервер, они все используются в коммунити, на некоторых сборках админы додумались и сделали экскейс тегов на выводе, оч много осталось купленных серверов с купленой сборкой без исходов) поэтому поправить они не смогут)!
Экспериментируйте с конструкциями там где не пашет пробуйте добавить
<html>
<body>
<button value="кнопа" action="bypass -h _bbsmultisell;302;70001">
</body>

70001 - 70004 - селлы с евента их часто оставляют пробуйте их !
10,20,30,302,30-2,40,50,60,70,80,90,100,110 - это htmlки, перебирайте вообщем.

Таким способом было дюпнуто более 6 сервов везде оставались селлы с евента Грация -шоп 70001-70004
в них веспер за адену как правило, так же можно получить доступ в закрытие разделы коммунити (типа если какой то закрытый раздел для героев или нублесов).

oO™[MucTuK]™Oo · 23.11.2011, 15:32

Если action после сохранения удаояеться,значит фикс?

<button value="кнопа" action="bypass -h _bbsmultisell;302;70001">

Mario_ · 24.11.2011, 07:10

Цитата:

Сообщение от oO™[MucTuK]™Oo


	Если action после сохранения удаояеться,значит фикс? <button value="кнопа" action="bypass -h _bbsmultisell;302;70001">

да скорей всего фикс, в принципе если есть исходы поправить не сложно

Maliros · 24.11.2011, 12:49

Тестил на Gracia Epilogue

хотя рейты сервера х1000
<button value="knopochka" action="bypass _bbsmultisell;20">

<button value="knopochka" action="bypass _bbsmultisell;30-1">

Вот тут вообще непонятно, у нас такого сервиса заточи отродясь не было и валюты Gold тоже нету на сервере, все эти кнопочки конечно не пашут. Как это можно использовать?

Dron4471 · 24.11.2011, 14:37

а где на 1 скрине кнопка?и можно в личку сайт сервера попробывать

Mario_ · 24.11.2011, 14:43

Цитата:

Сообщение от Maliros


	Вот тут вообще непонятно, у нас такого сервиса заточи отродясь не было и валюты Gold тоже нету на сервере, все эти кнопочки конечно не пашут. Как это можно использовать?

Это говорит о том что валяются левые Html в комунке, соответственно и селлы, если сборка фены попробуй 70001,70002,70003,70004

Добавлено через 5 минут
Суть проста что такое коммунти боард это подборка html файлов и мультиселлов, пока админы настраивают коммуну часто качают с шары уже готовые не много правят и не обращают внимание на неиспользуемые нтмлки и селлы. Следовательно мы можем их вызывать, кому интересно советую скачать несколько CommunityBoard под ява сервы и посмотреть у них какой диапазон нумерации хтмлок и селлов, и попробовать по вызывать.

Dron4471 · 24.11.2011, 14:51

Цитата:

Сообщение от Mario_


	Это говорит о том что валяются левые Html в комунке, соответственно и селлы, если сборка фены попробуй 70001,70002,70003,70004 Добавлено через 5 минут Суть проста что такое коммунти боард это подборка html файлов и мультиселлов, пока админы настраивают коммуну часто качают с шары уже готовые не много правят и не обращают внимание на неиспользуемые нтмлки и селлы. Следовательно мы можем их вызывать, кому интересно советую скачать несколько CommunityBoard под ява сервы и посмотреть у них какой диапазон нумерации хтмлок и селлов, и попробовать по вызывать.

так у них у всех одинаковая структтура вызова для грации например(скачивал 3 разных комунки)
вот пробую под серв кнопка не создается,все что я набрал отображается в нотисе

[PaRaDoX] · 24.11.2011, 15:09

на ИТ кто побывал?

Уязвимость - внедрение HTML кода в CB

Общение и обсуждение, архив Lineage 2