Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• Sophos Web Appliance 4.2.1.3 - DiagnosticTools Remote Command Injection (Metasploit) (деталі)
• Apache mod_session_crypto - Padding Oracle (деталі)
• PHPMailer < 5.2.18 - Remote Code Execution (PHP) (деталі)
• Nagios < 4.2.2 - Arbitrary Code Execution (деталі)
• Horos 2.1.0 Web Portal - Directory Traversal (деталі)

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://old.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://new.kam-pod.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://doc.osvita-kp.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://sobornarada.gov.ua (хакером Ayyildiz Tim-maress) - 10.07.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://rajvosevlush.gov.ua (хакером Prosox) - 10.09.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://plaw.nlu.edu.ua (хакером Mr E[R]) - 13.04.2017. Спочатку сайт був хакнутий Mr E[R], потім 21.06.2017 хакером Miracle, зараз сайт закритий адмінами
• http://mirabo.kiev.ua (хакером r00tkit) - 06.12.2017, зараз сайт вже виправлений адмінами
• http://europe.mirabo.kiev.ua (хакерами Darkshadow-tn і Mister Spy) - 06.12.2017, зараз сайт вже виправлений адмінами
• http://expo-odessa.com (хакером Golden Hacker)
• http://foto-one.com.ua (хакером amin0461) - 16.03.2018, зараз сайт закритий

У квітні місяці Microsoft випустила нові патчі.

У квітневому “вівторку патчів” Microsoft випустила черговий пакет оновлень, до якого увійшло багато патчів, але починаючи з квітня 2017 року бюлетені по безпеці не випускаються, тому їх кількість невідома. Компанія вказує лише назви продуктів та номера патчів, а не кількість і деталі бюлетенів (патчів). Вони закривають уразливості в програмних продуктах компанії.

Дані патчі стосуються поточних операційних систем компанії Microsoft - Windows 7, 8.1, RT 8.1, 10 та 2016. А також Microsoft Office, Internet Explorer і Edge, Office Web Apps і SharePoint Server, Malware Protection Engine та Visual Studio.

Також Microsoft випустила патч для уразливостей в Adobe Flash Player, що постачається з Windows.

У березні, 01.03.2018, вийшли PHP 7.1.15 і PHP 7.2.3. У версії 7.1.15 виправлено багато багів і уразливостей, у версії 7.2.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.1.x і 7.2.x.

У PHP 7.1.15 і 7.2.3 виправлено:

• Пошкодження пам’яті.
• Численні вибивання в різних функціях (DoS).
• Уразливості в ядрі та модулях.

По матеріалам http://www.php.net.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 57, Firefox ESR 52.5, Thunderbird 52.5.

Пошкодження пам’яті, переповнення буферу, виконання коду, обхід обмежень, витік інформації, виведення некоректного джерела захоплення аудіо потоку, дві уразливості у версії для OS X, підробка адресного рядка, обхід CORS.

• MFSA 2018-02 Security vulnerabilities fixed in Firefox 58 (деталі)

У березні вже відбувалися DDoS атаки на сайти ДНР і ЛНР. Розповім про DDoS атаки на сайти цих терористичних організацій, що мали місце у квітні.

Це DDoS атаки на різні сайти ДНР і ЛНР, які ГПУ визнала терористичними організаціями, а також на сайти, які підтримують їх. Що були проведені Українськими Кібер Військами.

DDoS на cikdnr.ru - 01-30.04.2018
DDoS на cik-lnr.info - 01-30.04.2018
DDoS на dokcpp.dn.ua - 01-30.04.2018
DDoS на antiukrop.su - 01-30.04.2018
DDoS на milion.kiev.ua - 01-30.04.2018
DDoS на banner.dn.ua - 01-30.04.2018
DDoS на patriot.donetsk.ua - 01-30.04.2018
DDoS на infoodessa.com - 01-30.04.2018
DDoS на kharkov-resp.su - 01-30.04.2018
DDoS на donbass.media - 01-30.04.2018

Та інші сайти ДНР і ЛНР.

Таким чином українські хакери висловили протест проти цих незаконних організацій на їх сайтах. Деякі з них тимчасово не працювали, а деякі сайти припинили роботу.

Виявлені уразливості безпеки в Microsoft Office, а також в серверних продуктах Office Web Apps і SharePoint Server. Що були виправлені у вівторку патчів у квітні.

Уразливі продукти: Microsoft Office Web Apps 2010 SP2, Office Web Apps Server 2013 SP1, SharePoint Server 2010 SP2, SharePoint Server 2013 SP1, SharePoint Enterprise Server 2013 SP1, SharePoint Enterprise Server 2016.

Обхід безпеки та виконання коду.

У січні, 29.01.2018, вийшов Mozilla Firefox 58.0.1. Нова версія браузера вийшла через тиждень після виходу Firefox 58.

Це секюріті випуск в якому виправлена уразливість CVE-2018-5124: Sanitize HTML fragments created for chrome-privileged documents.

• MFSA 2018-05 Arbitrary code execution through unsanitized browser UI (деталі)

В даній добірці експлоіти в веб додатках:

• NETGEAR R7000 - Cross-Site Scripting (деталі)
• ARG-W4 ADSL Router - Multiple Vulnerabilities (деталі)
• Sophos Web Appliance 4.2.1.3 - block/unblock Remote Command Injection (Metasploit) (деталі)
• DiskBoss Enterprise 7.4.28 - ‘GET’ Remote Buffer Overflow (деталі)
• Microsoft Internet Explorer 9 - ‘jscript9′ Java­Script­Stack­Walker Memory Corruption (MS15-056) (деталі)

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://ritual-k.in.ua - інфекція була виявлена 14.12.2017. Зараз сайт не входить до переліку підозрілих
• http://en.lalaenglish.com.ua - інфекція була виявлена 09.02.2018. Зараз сайт не входить до переліку підозрілих
• http://djemm.com.ua - інфекція була виявлена 23.02.2018. Зараз сайт не входить до переліку підозрілих
• http://forumservices.at.ua - інфекція була виявлена 16.03.2018. Зараз сайт не входить до переліку підозрілих
• http://polishchukproject.com - інфекція була виявлена 19.03.2018. Зараз сайт не входить до переліку підозрілих