Autor Tema: Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14  (Leído 4039 veces)

0 Usuarios y 1 Visitante están viendo este tema.

preth00nker

  • *
  • Mensajes: 130
  • Liked: 1
  • mov [MyBrain], IA
Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
« : agosto 25, 2011, 02:30:06 pm »
El tag de BBcode [img] tiene un filtro anti-CSRF que puede ser circunvenido en la variable 'action'. Es posible ejecutar CSRF exitosamente.

Descripción

Software: Simple Machines Forum (SMF)
Versiones: SMF 2.0
SMF 1.1.14
Fecha de publicación: 2011-08-23
Impacto: Cross site request forgery
Solución: N/A (Desarrollador informado)
Websec-id: ws11-15

Cuando un usuario publica un URL como la fuente de un tag [img] y parece malicioso, SMF intenta evitar que se ejecute el CSRF cambiando "action=something" por "action-something".

Es posible crear un URL agregando al final del nombre de la variable un null-byte (%00). De esta forma el filtro es circunvenido y es posible realizar un ataque de CSRF.

Christian Yerena
cyerena [ at ] websec [ dot ] mx


PoC y Descripción detallada:

http://websec.mx/advisories/view/SMF_Cross_Site_Request_Forgery_Filter_Bypass
 
Mov MyHeart, 4C6F7665h!!!

hkm

  • Moderador
  • *
  • Mensajes: 1235
  • Liked: 263
    • Hakim.Ws
Re: Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
« Respuesta #1 : agosto 25, 2011, 02:38:52 pm »
El BBCode [img] ha sido desactivado de este foro. :)

nitr0us

  • ***
  • Mensajes: 358
  • Liked: 93
  • #rm -fr /
    • http://www.brainoverflow.org
Re: Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
« Respuesta #2 : agosto 25, 2011, 03:01:07 pm »
Jaja cool .. si era era vulnerable XD

preth00nker

  • *
  • Mensajes: 130
  • Liked: 1
  • mov [MyBrain], IA
Re: Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
« Respuesta #3 : agosto 25, 2011, 08:07:30 pm »
Muchas gracias por ayudarme con las pruebas p4l! te puse en los greets pero por política de la empresa no pude agregarlos xD..
Gracias a Xianur0, cldrn, LightOS, humberto121, nitr0us, altekx, chr1x, hkm ethical_hacker, NataShell666 y los que se me olvidan por los re-twits y el apoyo!
Mov MyHeart, 4C6F7665h!!!

Taurus

  • **
  • Mensajes: 70
  • Liked: 0
  • MHT Mexhackteam Founder
    • Mexhackteam
Re: Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
« Respuesta #4 : agosto 27, 2011, 07:02:54 am »
y yo!!? no estoy en los greets  :-[   jaja saludos man! buen aporte
Nunca he permitido que la escuela entorpeciese mi educación.                                   Mark Twain

preth00nker

  • *
  • Mensajes: 130
  • Liked: 1
  • mov [MyBrain], IA
Re: Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
« Respuesta #5 : agosto 28, 2011, 09:29:16 pm »
S.. taurus que milagraso men!.. haber si ya se deja ver más seguido!!! un abrazo y espero esté bien mi estimado!
Mov MyHeart, 4C6F7665h!!!