bagi sape2 yg ade forum yg berasaskan MyBB, dan yg menggunakan SpiceFuse Shoutbox, baik korg baca bnd ni..
sbb ade bnd yg menarik kat sini.. 🙂
bnd ni Johnburn dr tbd.my yg jmp.. jd aku share kn kat sini..
special thanx to Johnburn utk artikel & solution ni.. 🙂
The stories:
Tadi xda keje aku tgk2 code mybb dengan target nk bypass xss filter mybb melalui bbcode dia. dlm aku tgk2 tu aku nmpk satu bnda yg agak menarik pada code shoutbox (aku install plugin SpiceFuse Shoutbox yg sama mcm kt TBD and my0d). Plugin ni vulnerable kepada CSRF melalui image tag.
PoC:
Jika user post yang berikut kat shoutbox, mana2 user len yg view shoutbox secara automatik akan turut post sebarang post jika browser diset untuk load image (default).
http://www.tbd.my/v2/xmlhttp.php?action=add_shout&shout_data=sebarangPost
Quick Fix:
Bleh elak dengan menggunakan token pada shoutbox. Untuk tmbah token, bleh ikut yg berikut:
Edit file ni:
cari line berikut:
dan gantikan dengan line ni:
Edit file ni:
cari line:
tambah line berikut selpas code di atas:
cari line berikut:
dan gantikan dengan line ni:
Edit file ni:
cari line berikut:
tambah code berikut selepas baris code di atas:
p/s: mungkin perlu reactivate blk shoutbox supaya apa yg diubah pada template untuk take effect.