Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• HP-UX Running ftpd, Remote Privileged Access (деталі)
• PixelPost 1.7.1 File Disclosure (деталі)
• Apple Safari StyleSheet ownerNode Heap Corruption Vulnerability (деталі)
• XSS - Glassfish Web Admin Interface (Sun Java System Application Server 9.1_01 (build b09d-fcs)) (деталі)
• DCFM Blog 0.9.4 (comments) Remote SQL Injection Vulnerability (деталі)
• Insanely Simple Blog 0.5 (index) Remote SQL Injection Vulnerabilities (деталі)
• yBlog 0.2.2.2 Multiple Remote Vulnerabilities (деталі)
• DCFM Blog 0.9.4 (comments) Remote SQL Injection Vulnerability (деталі)
• ErfurtWiki <= R1.02b (css) Local File Inclusion Vulnerability (деталі)
• Tornado Knowledge Retrieval System <= 4.2 Remote XSS Vulnerability (деталі)

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Upload File, Photoracer і Nextgen gallery. Для котрих з’явилися експлоіти. Upload File - це плагін для завантаження файлів, Photoracer - це плагін для створення змагань фотографій, Nextgen gallery - це плагін для створення галерей зображень.

• vuln in WordPress plugin Upload File(UP) (деталі)
• WordPress Plugin Photoracer 1.0 (id) SQL Injection Vulnerability (деталі)
• XSS - Nextgen gallery 0.96 wordpress plugin (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

13.03.2009

У квітні, 29.04.2008, я знайшов Cross-Site Scripting уразливості на проекті http://siteua.org (онлайн ЗМІ). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

19.06.2009

Уразливості мали місце як на домені it.siteua.org, так і на інших піддоменах siteua.org.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)

Дані уразливості вже виправлені.

У вересні, 28.09.2008, я знайшов Cross-Site Scripting уразливості браузерах Mozilla та Google Chrome. Уразливість виявив ще в Google Chrome 0.2.149.30 (одній з перших версій Хрома) і вона працює в Chrome 1.0.154.48 (і вірогідно в Chrome 2).

XSS:

Атака відбувається через view-source.

view-source:javascript:alert('XSS')

Або закодований варіант:

view-source:javascript:%61%6C%65%72%74%28%27%58%53%53%27%29

В Mozilla атака спрацьовує при вказані даного коду в адресному рядку та через iframe (тому можлива прихована атака через невидимий іфрейм).

В Chrome атака спрацьовує лише якщо зайти у вихідний код сторінки (Ctrl-U) і в ньому задати даний код. Тобто потрібно за допомогою соціальної інженерії змусити користувача натиснути Ctrl-U в браузері й вставити даний код у адресний рядок. Тому у випадку Chrome, це Strictly social XSS.

Уразлива версія Mozilla 1.7.x та старі версії Mozilla і Firefox. Firefox 2 і Firefox 3 не вразливі.

Уразлива версія Google Chrome 1.0.154.48 та попередні версії (і потенційно наступні версії).

В даній добірці уразливості в веб додатках:

• SonicWALL Content-Filtering Universal Script Injection Vulnerability (деталі)
• Sonicwall SOHO Content Blocking Script Injection, LogFile Denial of Service (деталі)
• BP Blog 6.0 (id) Remote Blind SQL Injection Vulnerability (деталі)
• SMEweb 1.4b (SQL/XSS) Multiple Remote Vulnerabilities (деталі)
• e107 Plugin echat MENU Blind SQL Injection Vulnerability (деталі)
• QuickerSite Multiple Vulnerabilities (деталі)
• Multiple Vendor Snort IP Fragment TTL Evasion Vulnerability (деталі)
• WEBAlbum <= 2.0 Remote Stored Cross Site Scripting Vulnerability (деталі)
• SchoolCenter URL Handling Cross Site Scripting Vulnerability (деталі)
• webTA by kronos - XSS (деталі)

У вересні, 28.09.2008, я знайшов Cross-Site Scripting уразливості на проекті http://web20.a.ua (в пошуковці). Про що найближчим часом сповіщу адміністрацію проекту.

Останній раз стосовно проектів A.UA я писав про уразливість на passport.a.ua.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

В даній добірці уразливості в веб додатках:

• Safari browser 3.1 (525.13) spoofing (деталі)
• Safari 3.1 for windows download bug (деталі)
• Dot Net Nuke (DNN) <= 4.8.3 XSS Vulnerability (деталі)
• XEROX DocuShare URL XSS Injection Vulnerabilities (деталі)
• SQL Injection leading to authorization bypass in Torrent Trader Classic v1.08 and earlier (деталі)
• LokiCMS Multiple Vulnerabilities through Authorization weakness (деталі)
• VisualSentinel 0.7 Cross Agent Scripting Vulnerability (деталі)
• HiveMaker Professional <= 1.0.2 (cid) Sql Injection Vulnerability (деталі)
• ComicShout 2.8 (news.php news_id) SQL Injection Vulnerability (деталі)
• OtomiGenX v2.2 Ultimate Authentication bypass Vulnerability (деталі)

06.03.2009

У квітні, 25.04.2008, я знайшов Cross-Site Scripting уразливості на http://babelfish.altavista.com та http://babelfish.yahoo.com - онлайн перекладачі компанії Yahoo. Про що найближчим часом сповіщу адміністрацію системи.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

15.06.2009

XSS (Remote XSS/HTML Include):

• редиректор на babelfish.altavista.com
• редиректор на babelfish.yahoo.com
• редиректор на babelfish.yahoo.com (друга версія)

Remote XSS Include та Remote HTML Include - це різновид XSS уразливостей, про який я розповідав раніше.

Дані уразливості подібні до уразливостей на images.search.yahoo.com та уразливостей на www.google.com та translate.google.com.

Дані уразливості досі не виправлені.

В даній добірці уразливості в веб додатках:

• Borland InterBase 2007 “ibserver.exe” Buffer Overflow Vulnerability POC (деталі)
• Campus Bulletin Board v3.4 Multiple Remote Vulnerabilities (деталі)
• Repair Online v1.2 (sentout) Create Admin Vulnerability (деталі)
• Zina 1.0rc3 Remote Directory Traversal Vulnerability & XSS Vulnerability (деталі)
• RoomPHPlanning 1.5 (weekview.php) SQL Injection Vulnerability (деталі)
• Security Advisory on RSA Web ID (XSS) (деталі)
• Calcium web calendar: Reflected XSS (деталі)
• FlashBlog Remote File Upload Vulnerability (деталі)
• dvbbs8.2(access/sql)version login.asp remote sql injection (деталі)
• Flash Blog Sql Injection (деталі)

У вересні, 04.09.2008, я знайшов Denial of Service уразливості браузерах Mozilla та Google Chrome. Уразливість виявив ще в Google Chrome 0.2.149.29 (першій версії Хрома) і вона працює в Chrome 1.0.154.48 (і вірогідно в Chrome 2).

Атака відноситься до типу DoS через споживання ресурсів.

DoS:

Mozilla & Google Chrome DoS Exploit.html

При запуску експлоіта Mozilla і Chrome споживають ресурси CPU (до 100%) і при цьому повільно споживають пам’ять.

Уразлива версія Mozilla 1.7.x та старі версії Mozilla і Firefox. Браузер Firefox 3 не вразливий.

Уразлива версія Google Chrome 1.0.154.48 та попередні версії (і потенційно наступні версії).