Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Cisco Unified Presence Denial of Service Vulnerabilities (деталі)
• Численні уразливості в NetCat CMS <= 3.12 (деталі)
• CERT-FI Vulnerability Advisory on GnuTLS (деталі)
• Personal Sticky Threads v1.0.3c vbulletin Add-on problem (деталі)
• joomla com_lowcosthotels sql injection (деталі)
• PHP-Fusion Mod TI - Blog System Sql Injection (деталі)
• Cross-site request forgery (CSRF) vulnerability in Nagios (деталі)
• Arbitrary programs execution in Nagios (деталі)
• Mavi Emlak Sql Injection (деталі)
• MagpieRSS XSS 0day (деталі)

16.07.2009

У листопаді, 11.11.2008, я знайшов Cross-Site Scripting, Insufficient Anti-automation та Abuse of Functionality уразливості на проекті http://www.odesk.com. Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливості на www.odesk.com.

Детальна інформація про уразливості з’явиться пізніше.

07.10.2009

XSS (IE):

POST запит на сторінці https://www.odesk.com/ticket.php

" style="xss:expression(alert(document.cookie))"В полях: Name, oDesk Username, Email.

Insufficient Anti-automation:

https://www.odesk.com/ticket.php

https://www.odesk.com/ticket.php?key=~~1472bcfe1c8803e1

На даних формах немає захисту від автоматизованих запитів (капчі).

Abuse of Functionality:

https://www.odesk.com/ticket.php

https://www.odesk.com/ticket.php?key=~~1472bcfe1c8803e1

Враховуючи те, що з даних форм емайл відправляється також на заданий емайл користувача, то окрім розсилання спаму власникам сайта, також можна розсилати спам на довільні емайли.

Дані уразливості досі не виправлені.

В даній добірці уразливості в веб додатках:

• CiscoWorks Common Services Arbitrary Code Execution Vulnerability (деталі)
• Fresta, CelerBB 0.0.2 Multiple Vulnerabilities (деталі)
• IBM Lotus Sametime Community Services Multiplexer Stack Overflow Vulnerability (деталі)
• EasySiteNetwork (joke.php?id) Remote SQL injection Vulnerability (деталі)
• LittleCMS vulnerability (деталі)
• Joomla: Session hijacking vulnerability, CVE-2008-4122 (деталі)
• Численні уразливості в Phpclanwebsite <= 1.23.3 Fix Pack #5 (деталі)
• Oracle E-Business Suite Business Intelligence SQL Injection Vulnerability (деталі)
• Nagios vulnerability (деталі)
• POC for CVE-2008-5619 (roundcubemail PHP arbitrary code injection) (деталі)

У лютому, 08.02.2009, я знайшов Cross-Site Scripting уразливість на сайті http://webfile.ru (файлообмінник). Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

• alert(document.cookie)
• цікавий
• html включення

01.08.2009

У червні, 04.06.2009, я знайшов Denial of Service, Cross-Site Scripting та Redirector уразливості в OpenX (дану Redirector уразливість я зустрічав на сайтах ще в 2008 році). Це популярна локальна банерна система, що раніше називалася Openads. Про що найближчим часом повідомлю розробникам системи.

Раніше я вже писав про уразливості в OpenX.

Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам веб додатка.

03.10.2009

DoS (Looped DoS):

http://site/adclick.php

Уразливі вірогідно лише всі версії Openads.

XSS:

http://site/adclick.php?maxdest=javascript:alert(document.cookie)
http://site/adclick.php?dest=javascript:alert(document.cookie)

Працює в Mozilla, Firefox (до версії 3.0.9), IE6, Opera та Google Chrome. Уразливі вірогідно лише всі версії Openads, де використовується заголовок Refresh. В нових версіях (таких як OpenX v2.6.3) використовується заголовок Location і там можлива атака в браузерах Firefox та Opera.

http://site/adclick.php?dest=data:text/html;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC5jb29raWUpPC9zY3JpcHQ%2b

Інший редиректор, про який я вже писав, також уразливий для цієї атаки:

http://site/www/delivery/ck.php?dest=data:text/html;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC5jb29raWUpPC9zY3JpcHQ%2b

Redirector:

http://site/adclick.php?maxdest=http://websecurity.com.ua
http://site/adclick.php?dest=http://websecurity.com.ua

Уразливі OpenX v2.6.3 та попередні версії та потенційно наступні версії (та всі версії Openads). А до Redirector уразливі всі версії системи - OpenX v2.8.1 та попередні версії.

В даній добірці уразливості в веб додатках:

• Cisco Content Switching Module Memory Leak Vulnerability (деталі)
• vBook Login Application Cross-site Scripting Vulnerability (деталі)
• SMART Board Whiteboard Directory Traversal Vulnerability (деталі)
• ZNC: Privilege escalation (деталі)
• phpCommunity 2 2.1.8 Multiple Vulnerabilities (SQL Injection / Directory Traversal / XSS) (деталі)
• nForum 1.5 Multiple SQL Injection (деталі)
• TinX CMS 3.x SQL Injection Vulnerability (деталі)
• UMI.CMS Cross-Site Scripting vulnerability (деталі)
• Wili-CMS 0.4.0 Multiple Vulnerabilities (Remote/Local File Inclusion - Authentication Bypass) (деталі)
• F5 FirePass Content Inspection Management XSS (деталі)

В даній добірці уразливості в веб додатках:

• Sun Java System Active Server Pages Multiple Directory Traversal Vulnerabilities (деталі)
• Sun Java System Active Server Pages Multiple Command Injection Vulnerabilities (деталі)
• Sun Java System Active Server Pages Information Disclosure Vulnerability (деталі)
• Meta Cart Free Database Disclosure (деталі)
• facto Database Disclosure (деталі)
• ASP-CMS v.1.0 Sql Injection/Database Disclosure (деталі)
• Moodle 1.9.3 Remote Code Execution (деталі)
• HP-UX Running System Administration Manager (SAM), Unintended Remote Access (деталі)
• phpList vulnerability (деталі)
• Multiple XSS Vulnerabilities in World Recipe 2.11 (деталі)

15.07.2009

У листопаді, 08.11.2008, я знайшов SQL Injection та Cross-Site Scripting уразливості на проекті http://www.zemerl.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

29.09.2009

SQL Injection:

http://www.zemerl.com/cgi-bin/search.pl?language=-1'%20or%20version()%3D5%20limit%200,1%23

XSS (через SQL Injection):

• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

Зазначу, що в 2008 році WAF на сервері не було, а 15.07.2009 я виявив, що вони встановили ModSecurity. Але для XSS уразливості я його легко обійшов (своїм методом обхода WAF, який я розробив ще в 2006 році), а проти SQL Injection уразливості ModSecurity взагалі не спрацював.

В даній добірці уразливості в веб додатках:

• Cisco Unified Communications Disaster Recovery Framework Command Execution Vulnerability (деталі)
• XSS in PHPepperShop v 1.4 (деталі)
• Two XSS Flaws in PrestaShop 1.1.0.3 (деталі)
• SQL Injection vulnerability in Joomla Component mydyngallery (деталі)
• Exploit of vulnerability EZSA-2008-003 (деталі)
• Max’s Guestbook (XSS) Remote Vulnerability (деталі)
• aspProductCatalog Sql Injection (деталі)
• Sun Java System Active Server Pages File Creation Vulnerability (деталі)
• Sun Java System Active Server Pages Buffer Overflow Vulnerability (деталі)
• Sun Java System Active Server Pages Authorization Bypass Vulnerability (деталі)

У січні, 31.01.2009, я знайшов Abuse of Functionality та Insufficient Anti-automation уразливості на сайті https://www.google.com (в формі для створення акаунта Gmail).

Дані уразливості подібні до уразливостей на www.youtube.com (іншому проекті Google).

Abuse of Functionality:

На сторінці реєстрації https://www.google.com/accounts/NewAccount ?service=mail функція check availability, яка призначена для перевірки чи вільний даний логін, дозволяє дізнатися логіни користувачів в системі (Gmail).

Insufficient Anti-automation:

Враховучи, що дана функція немає захисту від автоматизованих атак, це дозволяє проводити автоматизоване виявлення логінів користувачів Gmail. Що може бути зроблено за допомогою брутфорсерів логінів, зокрема, моєї програми Brute force login identifier.

В подальшому виявлені логіни можуть бути використані для визначення паролів користувачів сайта.