
   Hacksware Bug Report

1. Name: 
 JSBoard 인증 건너 뛰어 파일 생성 문제
2. Release Date: 2001.3.2
3. Affected Application: 
 JSBoard 1.2.2 (다른 버전은 체크하지 않았습니다).
4. Author: mat@hacksware.com
5. Type: remote,php
6. Explanation
 게시판 관리자 스크립트에서 테이블이 존재하지 않을 경우 admin[passwd] 값을 사용자가 세팅가능하고 config.ph,html_head.ph,html_tail.ph 파일을 웹서버 권한으로 생성할 수 있다. 또한 list.php에서 특정한 파라메터를 넘겨서 웹서버에서 원하는 명령을 실행하도록 할 수 있다.
7. Exploits

 BROWSER로 lynx를 썼는데 그래픽 브라우저로 해당 url을 바로 접근하셔도 됩니다.
 dbvmoaTb1mocc은 hello의 crypt 형태입니다.
 php 쉘은 piranha님의 코드를 빌려 왔습니다.
 jsboard이전 버전인 경우 act.php와 list.php의 확장자를 각각 php3로 바꾸어 준다.

------------------------------hook_js.sh--------------------------------------
 exploit은 3월 5일 공개합니다.

8. 임시 방편 
 jsboard 디렉토리 밑의 
 admin/user_admin/act.php
 admin/user_admin/auth.php
 admin/user_admin/uadmin.php
 에서
 
if (file_exists("../../data/$table/config.ph"))
  include("../../data/$table/config.ph");

를 다음과 같이 바꾸어 준다.

if (!file_exists("../../data/$table/config.ph"))
  err_msg("go off you cracker");
  include("../../data/$table/config.ph");