Websecurity - Веб безпека

В даній добірці експлоіти в веб додатках:

• cURL Buffer Overflow Vulnerability (деталі)
• Mozilla Firefox 18.0.2/Opera 12.12/Internet Explorer 9 Memory Corruption (деталі)
• D-LINK DIR-300 / DIR-600 Remote Root Exploit (деталі)
• MS12-037 Internet Explorer 8 Same ID Property Deleted Object Handling Memory Corruption (деталі)
• Midori Browser 0.3.2 Denial Of Service Object++ Exploit (деталі)

В даній добірці експлоіти в веб додатках:

• Ruby on Rails JSON Processor YAML Deserialization Code Execution (деталі)
• D-Link DCS Cameras Authentication Bypass / Command Execution (деталі)
• DataLife Engine preview.php PHP Code Injection (деталі)
• Apple Safari 6.0.2 (OS X) file:// Multiple Vulnerabilities (деталі)
• iRobosoft Internet Browser Memory Corruption (деталі)

В даній добірці експлоіти в веб додатках:

• Movable Type 4.2x, 4.3x Web Upgrade Remote Code Execution (деталі)
• ZoneMinder Video Server packageControl Command Execution (деталі)
• SQLiteManager 1.2.4 Remote PHP Code Injection Vulnerability (деталі)
• ZTE ZXV10 W300 series (Djaweb router) vulnerability (деталі)
• Google Chrome Silent HTTP Authentication (деталі)

Стосовно останньої уразливості додам, що в Google Chrome 1.0 такої дірки не було. В попередніх версіях браузер видавав попередження при невірному паролі. Таку можливість (відправляти Basic і Digest Authentication запити без попередження) додали в останніх версіях браузера, в тому числі вона має місце в Chrome 24.0, в якому перевіряв автор експлоіта.

Це має місце починаючи з версії Chrome 13.0, в якому Гугл виправив уразливість, що я знайшов в різних браузерах, включаючи Chrome. Виправивши таким кривим чином ту дірку, вони додали можливість проводити віддалений брутфорс через браузер різних мережевих пристроїв (модемів, роутерів, Wi-Fi точок доступу), що знаходяться в локальній мережі.

В даній добірці експлоіти в веб додатках:

• Jenkins Script-Console Java Execution Vulnerability (деталі)
• Java Applet AverageRangeStatisticImpl Remote Code Execution (деталі)
• Java Applet Method Handle Remote Code Execution Vulnerability (деталі)
• SonicWALL GMS 6 Arbitrary File Upload Vulnerability (деталі)
• Opera SVG Use After Free Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Java Applet JMX Remote Code Execution Vulnerability (деталі)
• Microsoft Lync 2012 Code Execution Vulnerability (деталі)
• Nagios history.cgi Remote Command Execution Vulnerability (деталі)
• Jenkins CI Script Console Command Execution MSF Module Vulnerability (деталі)
• FreeBSD 9.1 ftpd Remote Denial of Service (деталі)

В даній добірці експлоіти в веб додатках:

• Joomla Component com_dv Arbitrary File Upload Vulnerability metasploit (деталі)
• Joomla mega menu module File Upload Vulnerability metasploit (деталі)
• Internet Explorer 8 Fixed Col Span ID full ASLR & DEP bypass (деталі)
• Ruby On Rails XML Processor YAML Deserialization Code Execution (деталі)
• Novell Groupwise Internet Agent LDAP BIND Request Overflow Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• Joomla Component pm_advancedsearch4 File Upload Vulnerability (деталі)
• Joomla Component com_jsmusic File Upload Vulnerability (metasploit) (деталі)
• eXtplorer 2.1 Arbitrary File Upload Vulnerability (деталі)
• Microsoft Internet Explorer Option Element Use-After-Free Vulnerability (деталі)
• Broadcom DoS on BCM4325 and BCM4329 Devices (деталі)

В даній добірці експлоіти в веб додатках:

• Allied Telesis AT-MCF2000M 3.0.2 Gaining Root Shell Access (деталі)
• Enterasys NetSight nssyslogd.exe Buffer Overflow Vulnerability (деталі)
• IBM Cognos tm1admsd.exe Overflow Vulnerability (деталі)
• Action Pack Multiple Vulnerabilities (деталі)
• Apple Quick Time Player (Windows) Version 7.7.3 Out of Bound Read (деталі)

В даній добірці експлоіти в веб додатках:

• Microsoft SQL Server Database Link Crawling Command Execution (деталі)
• Thinksns Arbitrary File Upload Vulnerability (metasploit) (деталі)
• Ubiquiti AirOS <= 5.5.2 Remote POST-Auth Root Command Execution (деталі)
• Microsoft Internet Explorer CDwnBindInfo Object Use-After-Free (деталі)
• Nagios Core 3.4.3 Buffer Overflow Vulnerability (деталі)

В даній добірці експлоіти в веб додатках:

• SurgeFTP Remote Command Execution Vulnerability (деталі)
• Foswiki MAKETEXT Remote Command Execution Vulnerability (деталі)
• TWiki MAKETEXT Remote Command Execution Vulnerability (деталі)
• TVMOBiLi Media Server 2.1.0.3557 Denial Of Service (деталі)
• Opera Web Browser 12.11 Crash PoC (деталі)