phpBB es una solución software libre y gratuita para crear foros en Internet. Se trata de uno de los sistemas más usados gracias a sus opciones de personalización y su rápido despliegue. Se ha encontrado una vulnerabilidad SSRF Server Side Request Forgery en esta plataforma.
Versión vulnerable: 3.2.0
Un atacante puede realizar un escaneo de puertos y atacar estos servicios a través de la función “Remote Avatar” de la aplicación web de phpBB. Esta vulnerabilidad puede ser explotada por un atacante con una cuenta registrada sin necesidad de permisos de administrador.
URL: http://$DOMAIN/ucp.php?i=ucp_profile&mode=avatar
Un atacante puede realizar un escaneo de puertos y atacar estos servicios a través de la función “Remote Avatar” de la aplicación web de phpBB. Esta vulnerabilidad puede ser explotada por un atacante con una cuenta registrada sin necesidad de permisos de administrador.
URL: http://$DOMAIN/ucp.php?i=ucp_profile&mode=avatar
METHOD: POST
PARAMETER: avatar_remote_url
PAYLOAD : http://$DOMAIN:$PORT/x.jpg
PARAMETER: avatar_remote_url
PAYLOAD : http://$DOMAIN:$PORT/x.jpg
La vulnerabilidad ha sido probada en la versión 3.2.0, se recomienda actualizar a la versión 3.2.1, que soluciona este fallo.
Mario Parra
mparra@hispasec.com
Más información:
phpBB 3.2.1 Release – Please Update
https://www.phpbb.com/community/viewtopic.php?f=14&t=2430926
Deja un comentario