Websecurity - Веб безпека

У січні, 16.01.2009, я знайшов Directory Traversal та Full path disclosure уразливості в FileDownload Snippet для MODx (популярної CMF і CMS). Уразливості виявив на офіційному сайті системи http://modxcms.com. Про що найближчим часом повідомлю розробникам системи.

Раніше я вже писав про уразливість в MODx CMS.

Directory Traversal:

http://site/assets/snippets/filedownload/download.php?path=YnVpbGRz&fileName=../index.php

Дана уразливість може використовуватися для Arbitrary File Disclosure атаки. Можна викачати будь-які файли з сервера, окрім тих, що містять в шляху та імені рядки “manager” і “config.inc.php”.

Full path disclosure:

http://site/assets/snippets/filedownload/download.php?path=YnVpbGRz&fileName=1

Як я пізніше дізнався на secunia.com, раніше в 2007 році вже була виявлена подібна уразливість в даному веб додатку - FileDownload Snippet for MODx “download.php” Arbitrary File Download. Але розробники зробили вигляд, що виправили її. Але насправді вони виправили уразливість погано - лише заборонили рядки “manager” та “config.inc.php” в шляху та імені файла, але можливість Directory Traversal залишилася.

В даній добірці уразливості в веб додатках:

• New lighttpd packages fix various problems (деталі)
• DriveCMS article.php remote sql injection (деталі)
• Enthusiast 3 Remote Code Execution (деталі)
• Metrica Service Assurance Multiple Cross Site Scripting (деталі)
• Multiple remote vulnerabilities MoinMoin v1.80 (деталі)
• Cross-site scripting (XSS) vulnerability in Gallery (деталі)
• Directory traversal vulnerability in Gallery (деталі)
• Information disclosure in Gallery (деталі)
• Directory traversal vulnerability in Gallery (деталі)
• HP Insight Diagnostics, Remote Unauthorized Access to Files (деталі)

Ще 07.11.2007 я знайшов Redirector та Full path disclosure уразливості на секюріті сайті http://openid.net. Також тоді я знайшов й інші уразливості, зокрема Directory Indexing, але зараз вони вже виправлені (окрім цих двох). Про що найближчим часом сповіщу адміністрацію сайта.

Redirector:

http://openid.net/redirect.php?site=websecurity.com.ua

Full path disclosure:

http://openid.net/redirect.php?site=%0A1

В даній добірці уразливості в веб додатках:

• HP Select Identity Active Directory Bidirectional LDAP Connector, Remote Unauthorized Access (деталі)
• Typo <= 5.1.3 Multiple Vulnerabilities (деталі)
• sharedlog CMS Remote File Includes (деталі)
• Iltaweb Kolay Site (urundetay) Sql injection Vulnerability (Tr) (деталі)
• Aruba Mobility Controller TACACS User Authentication and Cross Site Scripting Vulnerabilities (деталі)
• Gangstaz Koy Portal Sql Injection Vulnerability (Tr) (деталі)
• Remote access vulnerability using BigDump ver. 0.29b (деталі)
• Arab Portal v2.1 Remote File Disclosure (Win32) (деталі)
• hMAilServer 4.4.2 (PHPWebAdmin) local & remote file inclusion (деталі)
• FirmChannel Digital Signage 3.24 Cross-site scripting (деталі)

22.06.2009

У вересні, 21.09.2008, я знайшов Abuse of Functionality, Insufficient Anti-automation та Redirector уразливості на сайті http://keepvid.com. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше.

15.09.2009

Abuse of Functionality:

http://keepvid.com/?url=http%3A%2F%2Fsite

Даний функціонал сайта може використовуватися для проведення CSRF атак на інші сайти.

Insufficient Anti-automation:

http://keepvid.com/?url=http%3A%2F%2Fsite

На даній сторінці відсутній захист від автоматизованих запитів (капча).

Redirector:

http://keepvid.com/save-video.flv?http://websecurity.com.ua

Дані уразливості досі не виправлені.

У вересні, 12.09.2009, я знайшов Denial of Service уразливість в браузері Mozilla Firefox. Атака базується на ідеї використання pkcs11.addmodule від Dan Kaminsky.

Атака відноситься до типу блокуючих DoS.

DoS:

Firefox DoS Exploit2.html

При запуску експлоіта Firefox блокується.

Уразливі всі версії Mozilla та Mozilla Firefox 3.0.13 та попередні версії.

В даній добірці уразливості в веб додатках:

• Java Web start vulnerability (деталі)
• Sun Java Web Start vm args Stack Buffer Overflow (деталі)
• Sun Java Web Start Sandbox Bypass Vulnerability (деталі)
• PHP-Nuke Module Current_Issue (summary&id) Remote SQL injection Vulnerability (деталі)
• harlandscripts Mypage.php Sql Injection (деталі)
• spitfirephoto Pro pages.php Sql Injection (деталі)
• phpWebSite links.php Sql Injection (деталі)
• U-Mail Webmail ‘edit.php’ Arbitrary File Write Vulnerability (деталі)
• Cpanel 11.x Local File Inclusion & Cross Site Scripting (деталі)
• Interact SQL Injection and Cross-Site Request Forgery (деталі)

04.07.2009

У січні, 01.01.2009, я знайшов Directory Traversal та Cross-Site Scripting уразливості в FCKeditor. Directory Traversal в старих версіях, а XSS в усіх версіях даного html текстового редактора. Про що найближчим часом повідомлю розробникам редактора.

Раніше я вже писав про уразливості в FCKeditor.

Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам веб додатка.

12.09.2009

Directory Traversal:

Як я знаю ще з 25.02.2006 з опису уразливостей в FCKeditor, в його старих версіях була дірка, що дозволяла переглянути зміст довільних папок та створювати нові папки в довільних місцях. І все.

Але 01.01.2009 я знайшов, що також можливо завантажувати файли в довільні місця. Якщо в test.html або конекторі в полі Current Folder ввести “../” то відбудеться Directory Traversal атака.

Можна переглядати зміст довільних директорій, створювати нові каталоги в довільних директоріях та завантажувати файли в довільні директорії.

Уразливі FCKeditor 2.0 FC та попередні версії (старі версії FCKeditor).

XSS:

В усіх версіях FCKeditor можна завантажувати swf-файли. Тому можна провести XSS атаку через флеш. Це persistent XSS.

Уразливі FCKeditor 2.6.3 (та 2.6.4 має бути також) та попередні версії.

Продовжую розповідати вам про редиректори на секюріті сайтах. Редиректори - це окремий різновид уразливостей в веб додатках, котрий відноситься до класу Abuse of Functionality. Дані уразливості можуть використовуватися зловмисниками для переадресації на небезпечні та фішинг сайти та інших атак.

До наведених в попередніх записах, приведу ще декілька прикладів редиректорів на сайтах про інформаційну безпеку.

Редиректори на секюріті та хакерських сайтах:

OpenID:

http://openid.net/redirect.php?site=websecurity.com.ua

Pro-Hack:

http://pro-hack.ru/index.php?…&url=http://websecurity.com.ua

Bezpeka:

http://bezpeka.com/ru/redirect/?url=http://websecurity.com.ua

В даній добірці уразливості в веб додатках:

• Updated policykit package fixes format string vulnerability (деталі)
• bcoos 1.0.13 Remote File Include Vulnerability (деталі)
• XSS in phpMyadmin (деталі)
• MyBB 1.4.2: Multiple Vulnerabilties (деталі)
• PHP-Nuke Module League (team&tid) XSS Vulnerability (деталі)
• Cisco BBSM Captive Portal Cross-site Scripting (деталі)
• Saba 2.0 Cross Site Scripting [PASSIVE] (деталі)
• PHP-Nuke Module BookCatalog (category&catid) Remote SQL injection Vulnerability (деталі)
• IranMC ( detail.php?Kala ) Remote SQL injection Vulnerability (деталі)
• PHP-Nuke Module Sectionsnew (printpage&artid) Remote SQL injection Vulnerability (деталі)