Коментарі для запису: Нові уразливості на matrix.ua http://websecurity.com.ua/4102/ Fri, 24 Apr 2026 17:02:04 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/4102/#comment-317177 Mon, 19 Apr 2010 12:56:22 +0000 http://websecurity.com.ua/4102/#comment-317177 Стосовно зайвих параметрів в урлах XSS уразливостей, то наводячи для прикладу свій варіант даної XSS, я хотів показати тобі та всім тим, хто оприлюднює XSS дірки, що варто розміщувати PoC XSS дірок без зайвих параметрів. Бо дуже часто люди постять дані дірки з масою зайвих параметрів (в твоєму випадку лише параметр site_search був зайвим, але зустрічаються випадки опублікованих дірок з більшою кількістю непотрібних параметрів). Тому завжди варто вичищати урл дірки, щоб були лише потрібні параметри - так PoC дірки стає коротшим і виглядає гарнішим. <blockquote>На сайті давно вже виправив</blockquote> В тому то і справа, що погано виправив :-). Тому й звертаю, вже в котре, твою увагу, щоб адресу сайта (всі згадки адреси) виправив в себе в новині. Стосовно зайвих параметрів в урлах XSS уразливостей, то наводячи для прикладу свій варіант даної XSS, я хотів показати тобі та всім тим, хто оприлюднює XSS дірки, що варто розміщувати PoC XSS дірок без зайвих параметрів. Бо дуже часто люди постять дані дірки з масою зайвих параметрів (в твоєму випадку лише параметр site_search був зайвим, але зустрічаються випадки опублікованих дірок з більшою кількістю непотрібних параметрів). Тому завжди варто вичищати урл дірки, щоб були лише потрібні параметри - так PoC дірки стає коротшим і виглядає гарнішим.

На сайті давно вже виправив

В тому то і справа, що погано виправив :-) . Тому й звертаю, вже в котре, твою увагу, щоб адресу сайта (всі згадки адреси) виправив в себе в новині.

]]> від: Dementor http://websecurity.com.ua/4102/#comment-316909 Sun, 18 Apr 2010 06:53:27 +0000 http://websecurity.com.ua/4102/#comment-316909 На сайті давно вже виправив, а от забув як тут написав) Про query теж вже дивився :) На сайті давно вже виправив, а от забув як тут написав) Про query теж вже дивився :)

]]> від: MustLive http://websecurity.com.ua/4102/#comment-316807 Sat, 17 Apr 2010 21:07:45 +0000 http://websecurity.com.ua/4102/#comment-316807 <blockquote>я тут в коментах</blockquote> Не тільки в коментах, але й в новині на своєму сайті. Так що в себе на сайті не забудь виправити ;-). До речі, стосовно оприлюднених дірок на сайтах на платформі prom.ua. В даних XSS-ках параметр site_search не потрібен, лише параметр query. Як я це показав в даному прикладі XSS на <a href="http://ag-alians.uaprom.net/site_search?query=%3Cscript%3Ealert(document.cookie)%3C/script%3E" rel="nofollow">ag-alians.uaprom.net</a>.

я тут в коментах

Не тільки в коментах, але й в новині на своєму сайті. Так що в себе на сайті не забудь виправити ;-) .

До речі, стосовно оприлюднених дірок на сайтах на платформі prom.ua. В даних XSS-ках параметр site_search не потрібен, лише параметр query. Як я це показав в даному прикладі XSS на ag-alians.uaprom.net.

]]> від: Dementor http://websecurity.com.ua/4102/#comment-316805 Sat, 17 Apr 2010 20:57:44 +0000 http://websecurity.com.ua/4102/#comment-316805 Вибачаюся, я тут в коментах трохи очепятався :) , не promo.ua , а prom.ua Вибачаюся, я тут в коментах трохи очепятався :) , не promo.ua , а prom.ua

]]> від: MustLive http://websecurity.com.ua/4102/#comment-316804 Sat, 17 Apr 2010 20:55:38 +0000 http://websecurity.com.ua/4102/#comment-316804 <strong>Dementor</strong> Якщо ж ти говориш про prom.ua (uaprom.net), як написано в тебе на форумі - то це інша справа. Про цей сайт мені відомо і домени в них робочі (як і дірки на них). Так що завжди правильно вказуй домен сайта ;-) (в себе в новині також виправ домен). Dementor

Якщо ж ти говориш про prom.ua (uaprom.net), як написано в тебе на форумі - то це інша справа. Про цей сайт мені відомо і домени в них робочі (як і дірки на них).

Так що завжди правильно вказуй домен сайта ;-) (в себе в новині також виправ домен).

]]> від: Dementor http://websecurity.com.ua/4102/#comment-316803 Sat, 17 Apr 2010 20:53:54 +0000 http://websecurity.com.ua/4102/#comment-316803 До речі сайт там був, може щось виправляють, то й відключили. Вони там продавали яеісь сайти створені на їхніх шаблонах. Деякі є в мене на форумі, в темі про пасивні XSS До речі сайт там був, може щось виправляють, то й відключили. Вони там продавали яеісь сайти створені на їхніх шаблонах. Деякі є в мене на форумі, в темі про пасивні XSS

]]> від: MustLive http://websecurity.com.ua/4102/#comment-316800 Sat, 17 Apr 2010 20:44:14 +0000 http://websecurity.com.ua/4102/#comment-316800 <strong>Dementor</strong> Спасибі за інформацію. Але коли я в середу, коли ти написав комент, вирішив глянути, що це за такий promo.ua, то знайшов лише неробочий сайт :-) ("Site promo.ua just created"). Зараз ситуація з сайтом та сама. Так що про яку платформу можна говорити, коли в них самих немає сайту (лише блог на піддомені). Dementor

Спасибі за інформацію. Але коли я в середу, коли ти написав комент, вирішив глянути, що це за такий promo.ua, то знайшов лише неробочий сайт :-) (”Site promo.ua just created”). Зараз ситуація з сайтом та сама.

Так що про яку платформу можна говорити, коли в них самих немає сайту (лише блог на піддомені).

]]> від: Dementor http://websecurity.com.ua/4102/#comment-315975 Wed, 14 Apr 2010 06:40:08 +0000 http://websecurity.com.ua/4102/#comment-315975 Знайшов XSS вразливість на сайтах, створених на платформі promo.ua http://hackzona.com.ua/modules.php?name=News&file=article&sid=225 Знайшов XSS вразливість на сайтах, створених на платформі promo.ua
http://hackzona.com.ua/modules.php?name=News&file=article&sid=225

]]> від: MustLive http://websecurity.com.ua/4102/#comment-315966 Tue, 13 Apr 2010 20:59:01 +0000 http://websecurity.com.ua/4102/#comment-315966 Так, твої підозри небезпідставні (враховуючи мій досвід). Адміни matrix.ua можуть уваги на твого листа не звернути, але можеш спробувати написати. Таким чином проявиш свою турботу про них (як це є постійно роблю на протязі багатьох років повідомляючи адмінів і веб девелоперів по всьому світу про дірки на їхніх сайтах та веб додатках) та покажеш, що займаєшся доброю справою. Бо дірки можна шукати й для лихих справ, наприклад для взломів сайтів, а от повідомлення адмінам та веб девелоперам - це вже добра справа. Але не всі адміни такі, бувають і більш серйозні (що звертають увагу на секюріті повідомлення). Тому, як маєш час на це, цілком можеш повідомляти адмінам дірявих сайтів. Про <a href="/4071/" rel="nofollow">соціальний секюріті аудит та просунуте відповідальне оприлюднення</a> я вже писав раніше. <blockquote>капчі там і досі нема.</blockquote> Так, в формі відправки SMS як не було, так і немає капчі :-). Так, твої підозри небезпідставні (враховуючи мій досвід). Адміни matrix.ua можуть уваги на твого листа не звернути, але можеш спробувати написати. Таким чином проявиш свою турботу про них (як це є постійно роблю на протязі багатьох років повідомляючи адмінів і веб девелоперів по всьому світу про дірки на їхніх сайтах та веб додатках) та покажеш, що займаєшся доброю справою. Бо дірки можна шукати й для лихих справ, наприклад для взломів сайтів, а от повідомлення адмінам та веб девелоперам - це вже добра справа.

Але не всі адміни такі, бувають і більш серйозні (що звертають увагу на секюріті повідомлення). Тому, як маєш час на це, цілком можеш повідомляти адмінам дірявих сайтів. Про соціальний секюріті аудит та просунуте відповідальне оприлюднення я вже писав раніше.

капчі там і досі нема.

Так, в формі відправки SMS як не було, так і немає капчі :-) .

]]> від: Dementor http://websecurity.com.ua/4102/#comment-315914 Sun, 11 Apr 2010 20:58:23 +0000 http://websecurity.com.ua/4102/#comment-315914 мені теж здається, що ніхто уваги на мого листа не звертатиме. А от пам'ятатю деякий час тому, коли в ним ще нормально працювала відправда СМС, то дуже класно було скрипти для спама писати, капчі там і досі нема. :) мені теж здається, що ніхто уваги на мого листа не звертатиме. А от пам’ятатю деякий час тому, коли в ним ще нормально працювала відправда СМС, то дуже класно було скрипти для спама писати, капчі там і досі нема. :)

]]>