Faille dans le WWWeBBB forum ***************************** Produit : ******** WWWeBBB http://www.wwwebbb.org The WWWeBBB System ("coWeBorative" applications) Version : ********* 3.82beta et moins. Date : ****** 05/02/02 Probleme : ********** - Ouverture de fichiers du HD Developpement : *************** WWWeBBB propose quelques services comme le WWWeBBB Bulletin Board , le WWWeBBB Chat, la WWWeBBB Gallery et enfin (et surtout) le WWWeBBB forum. Dans le frame du bas, navigate.html , il y a entre autre 2 liens interessants : Help et Forum Topic dont les urls sont page.cgi?help.html et page.cgi?main.html . La faille est donc très simple : http://www.host.com/wwwebbbforumdirectory/page.cgi?../../file/to/view La WWWeBBB Team a été prévenue. Patch : ******* 1) Supprimer page.cgi 2) Changer les 2 liens dans navigate.html. Greetz : ******** Thx to Angel to be so beautiful. Credits : ********* frog-m@n (leseulfrog@hotmail.com)