[RLpUG]: Erster Remote SQL Injection Exploit fuer phpBB3

[Underhill]

Hi,

Zur Info:
http://www.phpbb.de/viewtopic.php?p=731650#731650


Gruss
Underhill

[fanrpg]

Scheisse

Die können nicht mal die Finger von einer Beta lassen.
Ist garantiert bald fixed.

Aber wer phpBB3 produktiv nutzt ist an sich ja selber schuld.

[Underhill]

Hi,

Aber wer phpBB3 produktiv nutzt ist an sich ja selber schuld.

Jepp - aber die diese Kracher sterben halt nie aus... (und maulen dann spaeter rumm phpBB ware unsicher)


Gruss
Underhill

[Underhill]

Nachtrag:

Hatte es gerade lokal getestet - Klappt!

Ist aber sehr unwahrscheinlich das der grossen Schaden anrichtet:

u need a valid user account with global moderator rights

und dann bekommt man (nach einiger DOS-Zeit) den Anmeldename von User2 und das md5Passwort raus...

Gruss
Underhill