Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Nokia 6212 classic URI spoofing and DoS advisory (деталі)
• HostAdmin Cross-Site Scripting Vulnerabilities (деталі)
• XSS vulnerability in phpMyID (деталі)
• Context IS Advisory - MS08-39 OWA XSS (деталі)
• Important Vulnerabilities in Outlook Web Access for Exchange Server Could Allow Elevation of Privilege (953747) (деталі)
• PHPWebExplorer <= 0.09b: Local File Inclusion Vulnerability (деталі)
• MetaGauge 1.0.0.17 Directory Traversal (деталі)
• CMME Multiple Information disclosure vulnerabilities (деталі)
• iFoto, CSS-based GD2 photo gallery <= 1.0: Remote File Disclosure Vulnerability (деталі)
• Website Directory - XSS Exploit (деталі)

В даній добірці уразливості в веб додатках:

• Citrix Broadcast Server 6.0 login.asp SQL Injection — Update for BID 32832 (деталі)
• Vulnerability in Mono (деталі)
• Printlog <= 0.4: Remote File Edition Vulnerability (деталі)
• moziloWiki - Directory Traversal, XSS and SessionFixation Issues (деталі)
• eFront <= 3.5.1 Remote File Inclusion Vulnerability (деталі)
• Remote and Local File Inclusion Vulnerability <= 1.1 Rportal (деталі)
• phpMyID can act as a redirector and as headers injector (деталі)
• FreeBSD Security Advisory FreeBSD-SA-08:12.ftpd (деталі)
• FreeBSD Security Advisory FreeBSD-SA-09:01.lukemftpd (деталі)
• multiple vendor ftpd - Cross-site request forgery (деталі)

04.06.2009

У вересні, 14.09.2008, я знайшов Information Leakage, Redirector і Insufficient Anti-automation уразливості (а сьогодні ще й Cross-Site Scripting і Denial of Service) на http://tsn.ua - сайті ТСН, новин канала 1+1. Про що найближчим часом сповіщу адміністрацію сайта.

В той день як раз вийшла телепередача зі мною на 1+1.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

28.08.2009

Information Leakage:

http://tsn.ua/adserver/1

Витік логіна.

Redirector:

http://tsn.ua/adserver/adclick.php?maxdest=http://websecurity.com.ua

http://tsn.ua/adserver/adclick.php?dest=http://websecurity.com.ua

Insufficient Anti-automation:

В новинах в формі коментарів не було захисту від автоматизованих запитів (капчі). Зараз вже зробили капчу.

Insufficient Anti-automation:

http://tsn.ua/bin/ua_form.php

В формі немає захисту від автоматизованих запитів (капчі).

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий

DoS (Looped DoS):

http://tsn.ua/adserver/adclick.php?

Більшість з даних уразливостей досі не виправлені.

У січні, 06.01.2009, я знайшов нову SQL Injection уразливість в системі PostNuke. На додачу до раніше знайденої SQL Injection в PostNuke.

Дану уразливість я виявив, коли знайшов уразливості на www.agrocombank.kiev.ua, де використовувся даний движок.

SQL Injection:

http://site/modules.php?op=modload&name=AStatic&file=index&sid=-1%20or%20version()%3E4

Уразлива версія PostNuke 0.7.2 та попередні версії (та потенційно наступні версії).

В даній добірці уразливості в веб додатках:

• Paper by Amit Klein (Trusteer): “PowerDNS Recursor DNS Cache Poisoning [pharming]” (деталі)
• Login Password Sample Remote Password Disclouse Vulnerability (деталі)
• PHP Calendar Script Remote XSS (Permanent) Vulnerabilities (деталі)
• ParsaWeb CMS SQL Injection (деталі)
• XSRF vulnerability in FtitzBox (деталі)
• Crux Gallery <= 1.32 / Insecure Cookie Handling Vulnerability (деталі)
• The Gemini Portal <= 4.7 / Insecure Cookie Handling Vulnerability (деталі)
• RPG.Board <= 0.0.8Beta2 Remote SQL Injection (деталі)
• GroupWise 7.0 mailto: scheme buffer overflow (деталі)
• Oracle Application Server 10G ORA_DAV Basic Authentication Bypass Vulnerability (деталі)

В даній добірці уразливості в веб додатках:

• ZYWALL Referer Header XSS Vulnerability (деталі)
• SQL Injection in EasyRealtorPRO 2008 (деталі)
• adnforum <= 1.0b / Insecure Cookie Handling Vulnerability (деталі)
• Cross Site Scripting (XSS) Vulnerabilitiy in flatpress 0.804, CVE-2008-4120 (деталі)
• Google Docs (HTML code) Multiple Cross Site Scripting Vulnerabilities (деталі)
• Lotus expeditor rcplauncher uri handler vulnerability (деталі)
• ASP News Remote Password Disclouse Vulnerability (деталі)
• csphonebook 1.02 Remote XSS Vulnerabilitiy (деталі)
• shoutbox Remote Password Disclouse Vulnerability (деталі)
• hyBook Remote Password Disclouse Vulnerability (деталі)

28.05.2009

У серпні, 25.08.2008, я знайшов Insufficient Anti-automation, Cross-Site Scripting, Content Spoofing та Cross-Site Request Forgery уразливості на проекті http://forum.banner.kiev.ua (форум UBN). Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливості на www.banner.kiev.ua.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

24.08.2009

Insufficient Anti-automation:

http://forum.banner.kiev.ua/f_new_user
http://forum.banner.kiev.ua/f_password

На даних сторінках відсутній захист від автоматизованих запитів (капча).

XSS (persistent):

POST запит на сторінках http://forum.banner.kiev.ua/f_new_user та http://forum.banner.kiev.ua/f_edit_user. В полях: имя, email, icq.

Content Spoofing:

http://forum.banner.kiev.ua/i/but_def.swf?name=Hacked!&action=%2Ff_login

XSS:

http://forum.banner.kiev.ua/i/but_def.swf?name=XSS&action=javascript:alert(document.cookie)

Код виконається при кліку. Це Strictly social XSS.

CSRF:

http://forum.banner.kiev.ua/f_edit_user

Можна змінити пароль користувача через POST запит.

Дані уразливості виправлені в зв’язку з тим, що адміни змінили власний форумний движок на vBulletin 3.8.3.

У грудні, 26.12.2008, я знайшов Denial of Service уразливість в браузері Google Chrome. Про що найближчим часом повідомлю розробникам браузера.

Атака відноситься до типу блокуючих DoS та DoS через споживання ресурсів.

DoS:

Google Chrome DoS Exploit.html

Google Chrome DoS Exploit2.html

При запуску першого експлоіта Chrome блокується. При запуску другого експлоіта Chrome блокується, при цьому споживаючи ресурси CPU.

Уразливі версії Google Chrome 1.0.154.48, 1.0.154.65 та попередні версії (і потенційно наступні версії).

В даній добірці уразливості в веб додатках:

• DBmail: Data disclosure (деталі)
• Cross-site scripting (XSS) vulnerability in AWStats 6.8 (деталі)
• Cross-site scripting (XSS) vulnerability in phpMyAdmin (деталі)
• Cross-site framing attack in phpMyAdmin (деталі)
• Directory traversal vulnerability in Mantis (деталі)
• Eval injection vulnerability in Mantis (деталі)
• Cross-site scripting (XSS) vulnerability in Mantis (деталі)
• Cross-site request forgery (CSRF) vulnerability in Mantis (деталі)
• Multiple vulnerabilities in HP OpenView NNM 7.53 (деталі)
• Re: Multiple vulnerabilities in HP OpenView NNM 7.53 (деталі)

У грудні, 27.12.2008, я знайшов Cross-Site Scripting уразливості на проекті http://picfor.me (це сервіс онлайн закладок для зображень). Про що найближчим часом сповіщу адміністрацію проекту.

XSS:

• alert(document.cookie) (вже виправили)
• alert(document.cookie)
• цікавий