Vulnerabilities in Invision Power Board

Здравствуйте 3APA3A!

Сообщаю вам о найденных мною Abuse of Functionality та Insufficient Anti-automation уязвимостях в форумном движке Invision Power Board.

Abuse of Functionality:

Мне уже давно была известна возможность определения логинов на форуме - имя пользователя на форуме есть одновременно и его логином. Также я нашёл ещё одну возможность определения логинов, которая может пригодится, в случае если нет доступа к странице пользователей форума.

На странице регистрации http://site/index.php?act=Reg&CODE=00 функция проверки логина (свободен ли данный логин), что срабатывает при введении имени пользователя, позволяет выявить логины пользователей в системе.

Если указанный логин есть на форуме, система ответит "found":
http://site/index.php?act=xmlout&do=check-user-name&name=admin

Если указанного логина нет на форуме, система ответит "notfound":
http://site/index.php?act=xmlout&do=check-user-name&name=admin_

Insufficient Anti-automation:

Учитывая, что данная функция не имеет защиты от автоматизированных атак, это позволяет проводить автоматизированное выявление логинов в системе.

В дальнейшем выявленные логины могут быть использованы для определения паролей пользователей системы.

Уязвимы Invision Power Board 2.3.6 и предыдущие версии.

Дополнительная информация о данных уязвимостях у меня на сайте:
http://websecurity.com.ua/2967/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua