Blog de Máximo Pérez

Ayer tuve la oportunidad de colarme en unos cuantos paneles de administración de los foros con el sistema de pbpBB2.

Hay que decir, que con algunos no he podido, sea el caso por ejemplo de los foros de Antena 3 ó la Web del grupo el sueño de morfeo. En los que si he podido entrar, lo que he hecho ha sido crear una sección nueva al foro con la URL para arreglar el fallo de seguridad y en otros como los mismos foros de bitacoras, mandar un correo al administrador.

Fue tan facil como conseguir el exploit, coger las cookies, modificarlas y voilá! Que conste que no he hecho nada!

Para corregir el fallo, echarle un vistazo a la web oficial de phpBB2 o directamente al artículo donde te dice lo que tienes que modificar, es muy senillo, solo son dos lineas

[Captura1] [Captura2] [Captura3]…