Websecurity - Веб безпека

27.07.2009

У грудні, 03.12.2008, я знайшов Full path disclosure та Cross-Site Scripting уразливості на проекті http://www.helsinki.org.ua. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

28.11.2009

Full path disclosure:

http://www.helsinki.org.ua/index.php?id=-

http://www.helsinki.org.ua/index.php?print=-

http://www.helsinki.org.ua/inc/creator.php

http://www.helsinki.org.ua/inc/data/page.php

XSS:

• alert(document.cookie)

Дані уразливості вже виправлені, але не всі - перші дві Full path disclosure ще не виправлені.

В даній добірці уразливості в веб додатках:

• Multiple vulnerabilities in Double-Take 5.0.0.2865 (деталі)
• Asbru Web Content Management Vulnerabilities (деталі)
• New moodle packages fix file disclosure (деталі)
• CA ARCserve Backup Discovery Service Denial of Service Vulnerability (деталі)
• net2ftp <= 0.97 Cross-Site Scripting/Request Forgery (деталі)
• Adgregate ShopAd widget validation is vulnerable to replay attack (деталі)
• SASPCMS Multiple Vulnerabilities (деталі)
• AdaptBB 1.0 Beta Multiple Remote Vulnerabilities (деталі)
• Geeklog <=1.5.2 'SESS_updateSessionTime()' vulnerability (деталі)
• Geeklog <=1.5.2 SEC_authenticate()/PHP_AUTH_USER sql injection exploit (деталі)

В даній добірці уразливості в веб додатках:

• Version-independent IOS shellcode (деталі)
• Step-by-step instructions for debugging Cisco IOS using gdb (деталі)
• Cisco IOS shellcode explanation - additional (деталі)
• glFusion <= 1.1.2 COM_applyFilter()/cookies remote blind sql injection exploit (деталі)
• Q2 Solutions ConnX - SQL Injection Vulnerability (деталі)
• OpenX 2.4.11, 2.6.5, 2.8.0 fix multiple vulnerabilities (деталі)
• OpenX 2.6.4 multiple vulnerabilities (деталі)
• OSCommerce Session Fixation Vulnerability (деталі)
• Remote access vulnerability using File Thingie v2.5.4 (деталі)
• Family Connections 1.8.2 Arbitrary File Upload (деталі)

У березні, 20.03.2009, я знайшов численні Cross-Site Scripting уразливості на проекті http://www.banner.kiev.ua (банерна мережа UBN). Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливості на forum.banner.kiev.ua.

У флеш баннерах на banner.kiev.ua є XSS уразливість. Якщо вони зроблені згідно з рекомендаціями УБН (попередніми рекомендаціями), то можлива XSS атака (strictly social XSS) через параметр url (при кліку на банер). Про подібну атаку я вже писав в записі XSS уразливості в 215000 флеш файлах.

XSS (флешка з target = “_blank”):

• alert(’XSS’)
• alert(document.cookie)
• цікавий

Зазначу, що флешки з target = “_blank” (в getURL) не дозволяють дістатися до cookies. А також вони не працють в IE6 (в деяких випадках при роботі з JS). Якщо target заданий не “_blank” (або зовсім не вказаний), то тоді флешки дають можливість дістатися до кукісів в усіх браузерах (та нормально працють в IE6). В УБН згідно з рекомендаціями (попередніми) target задається “_blank”, але якщо хтось не задав його, то можна буде дістатися і до кукісів.

XSS (флешка з target = “_top”):

• alert(’XSS’)
• alert(document.cookie)
• цікавий

В системі УБН зараз біля 150000 банерів, частина з яких - це флеш банери, що мають дану XSS уразливість.

16.02.2009

У березні, 31.03.2008, я знайшов SQL DB Structure Extraction та SQL Injection уразливості в системі Abton (це українська CMS). Як раз коли виявив уразливості на uareferat.com, де використовується даний движок. Також про ще одну SQL Injection в даному движку мені нещодавно повідомив Alex (в коментарях).

Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам системи.

24.11.2009

SQL DB Structure Extraction:

http://site/rus/details/13220/

http://site/rus/referaty/’/

http://site/rus/’/

http://site/rus/referaty/1/-1/

http://site/abton/

На сайті на даному движку є багато подібних уразливостей, що призводять до витоку структури БД.

SQL Injection:

http://site/rus/details/’+benchmark(10000,md5(now()))+’/

http://site/rus/referaty/1′+benchmark(10000,md5(now()))-’1/

http://site/rus/’+benchmark(10000,md5(now()))+’/

Дані уразливості вже виправлені розробниками. Але в системі є чимало нових уразливостей.

В даній добірці уразливості в веб додатках:

• Re: PHP-Revista Multiple vulnerabilities (деталі)
• New imp4 packages fix cross-site scripting (деталі)
• Dynamic Flash Forum 1.0 Beta Multiple Remote Vulnerabilities (деталі)
• Loggix Project 9.4.5 Blind SQL Injection (деталі)
• PHP-agenda <= 2.2.5 Remote File Overwriting (деталі)
• Multiple cross-site scripting (XSS) vulnerabilities in Horde IMP (деталі)
• Cross-site scripting (XSS) vulnerability in Horde Turba Contact Manager H3 (деталі)
• Remote Cisco IOS FTP exploit (деталі)
• Cisco IOS shellcode explanation (деталі)
• Cisco Security Advisory: Multiple Vulnerabilities in the IOS FTP Server (деталі)

23.02.2008

У липні, 18.07.2007, я знайшов Cross-Site Scripting уразливість на проекті http://e-news.com.ua (онлайн ЗМІ). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше.

21.11.2009

XSS:

• alert(document.cookie)
• цікавий

Дана уразливість досі не виправлена.

У березні, 23.03.2009, я знайшов Information Leakage та Insufficient Anti-automation уразливості в форумному движку Invision Power Board. Окрім раніше згаданих Abuse of Functionality в IPB, що призводили до Information Leakage, для виявлення логінів на форумі є ще одна уразливість.

Information Leakage:

http://site/index.php?act=Login

В IPB існує ще одна можливість проведення Login Enumeration. На сторінці логіна виводяться різні надписи у випадку якщо вірний логін (з невірним паролем) і якщо невірний логін (з невірним паролем).

В російскій версії Invision Power Board у випадку вірного логіна виводиться повідомлення “Невозможно найти пользователя с введенными вами данными”. А у випадку невірного логіна - “Имя пользователя и пароль неверны”. Це в IPB 2.х, а в IPB 1.х інші повідомлення.

Insufficient Anti-automation:

В даному випадку, як і в попередньому, наявна Insufficient Anti-automation уразливість, що дозволяє проводити автоматизоване виявлення логінів в системі. Що може бути зроблено за допомогою брутфорсерів логінів, зокрема, моєї програми Brute force login identifier.

В подальшому виявлені логіни можуть бути використані для визначення паролів користувачів системи.

Уразливі Invision Power Board 2.3.6 та попередні версії (всі версії IPB 1.х та 2.х). В IPB 3 уразливості вже виправлені (схоже, що розробники IPB прислухалися до моїх порад після повідомлення про попередні уразливості).

В даній добірці уразливості в веб додатках:

• Vulnerability in vsftpd (деталі)
• Multiple vulnerabilities in Sun Calendar Express Web Server (деталі)
• Critical BoF vulnerability found in ffdshow affecting all internet browsers (SVRT-Bkis) (деталі)
• Amaya 11.1 XHTML Parser Buffer Overflow (деталі)
• vBulletin multiple XSS (деталі)
• Joomla Component com_bookjoomlas SQL Injection Vulnerability (деталі)
• Family Connections 1.8.2 Blind SQL Injection (Correct Version) (деталі)
• Openfire: Multiple vulnerabilities (деталі)
• Two buffer overflow vulnerabilities in Rumpus v6.0 (деталі)
• abk-soft AbleSpace CMS 1.0 - Multiple security vulnerabilities (деталі)

У січні, 04.01.2008, я знайшов Insufficient Anti-automation уразливості на сайті http://www.google.com. А 18.03.2009 я знайшов нові Insufficient Anti-automation уразливість на сайті Гугла.

Раніше я вже писав про уразливості на www.google.com.

Insufficient Anti-automation:

http://www.google.com/safebrowsing/report_badware/
http://www.google.com/safebrowsing/report_phish/
http://www.google.com/safebrowsing/report_error/

На даних сторінках можливий обхід капчі (використовуючи напівавтоматизовний метод). Про дану уразливість в капчі Гугла я писав в записі MoBiC-05 Bonus: Google CAPTCHA bypass.

Insufficient Anti-automation:

http://www.google.com/tenthbirthday/how-i-use-google-submit.html

В даній формі немає захисту від автоматизованих запитів (капчі).