Websecurity - Веб безпека

У липні, 17.07.2008, я знайшов Cross-Site Scripting уразливість на проекті http://webseif.ru (файлообмінник). Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

• alert(document.cookie)
• цікавий
• html включення

В даній добірці уразливості в веб додатках:

• Directory traversal in Argon Client Management Services 1.31 (деталі)
• Mambo Components ensenanzas “id” Remote SQL Injection (деталі)
• Cacti: Multiple vulnerabilities (деталі)
• Advisory: SQL-Injections in Mapbender (деталі)
• Advisory: Remote Command Execution in Mapbender (деталі)
• Format string in McAfee Framework 3.6.0.569 (ePolicy Orchestrator 4.0) (деталі)
• Directory traversal in EdiorCMS V3.0 (деталі)
• XSS in PHP-Nuke (eWeather module) (деталі)
• Powered by phpBB 2001, 2006 (SQL) (деталі)
• travelsized cms 0.4.1 multiple local file inclusion vulnerabilities (деталі)

У березні, 19.03.2009, я знайшов нові Cross-Site Scripting уразливості в банерній системі RotaBanner (виробництва Art. Lebedev Group).

Раніше я вже писав про уразливості в RotaBanner.

XSS (IE):

Уразливості в файлі send-password.html в параметрах drop та page.

http://site/send-password.html?drop=''style='xss:expression(alert(document.cookie))'&action-send=true

http://site/send-password.html?drop='&page='style='xss:expression(alert(document.cookie))'&action-send=true

Вразлива версія RotaBanner Local 3 та попередні версії.

27.10.2008

У січні, 15.01.2008, я знайшов Cross-Site Scripting уразливості на проекті http://www.googlealert.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

31.03.2009

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

У липні, 13.07.2008, я знайшов Cross-Site Scripting уразливість на проекті http://www.twingly.com (пошуковець по блогам). Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

• alert(document.cookie)
• цікавий
• html включення

В даній добірці уразливості в веб додатках:

• PHP-Nuke KutubiSitte “kid” SQL Injection exploit code adding (деталі)
• Horde Webmail file inclusion proof of concept & patch (деталі)
• PHP-Nuke KutubiSitte “kid” SQL Injection (деталі)
• New tk8.3 packages fix arbitrary code execution (деталі)
• VHCS <= 2.4.7.1 (vhcs2_daemon) Remote Root Exploit (деталі)
• PHP-Nuke SQL injection Module “Hadith” [cat] (деталі)
• phpMyAdmin: SQL injection vulnerability (деталі)
• New moin packages fix several vulnerabilities (деталі)
• IpSwitch WS_FTPSERVER with SSH remote Buffer Overflow (деталі)
• PHP-Nuke Module NukeC30 sql injection (деталі)

У червні, 23.06.2008, я знайшов Insufficient Anti-automation уразливість на http://secunia.com - сайті секюріті компанії Secunia.

Insufficient Anti-automation:

Уразливість в контактній формі, що з адреси http://secunia.com/contact_form/ перемістилася на http://secunia.com/advisories/contact_form/.

Контактна форма немає захисту від автоматизованих запитів (капчі). Що є звичайним явищем на сайтах про безпеку та сайтах секюріті компаній, як у випадку Sophos та www.zerodayinitiative.com.

31.10.2008

У січні, 13.01.2008, я знайшов Cross-Site Scripting і Denial of Service уразливості, а сьогодні додатково ще й Full path disclosure, на проекті http://www.cddoma.com.ua (інтернет магазин). Про що найближчим часом сповіщу адміністрацію проекту.

Стосовно дірок на сайтах онлайн магазинів в останнє я писав про уразливість на esmi.subscribe.ru та уразливості на www.rozetka.com.ua.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

28.03.2009

XSS:

• alert(document.cookie)
• цікавий
• html включення

DoS:

http://www.cddoma.com.ua/?keywords=%

http://www.cddoma.com.ua/?keywords=%&p=all

З бази даних виводиться інформація про всі товари сайта.

Full path disclosure:

http://www.cddoma.com.ua/?keywords=http://www.cddoma.com.ua

Дані уразливості досі не виправлені.

В даній добірці уразливості в веб додатках:

• Sami FTP Server 2.0.* Multiple Remote Vulnerabilities (деталі)
• PHP-Nuke Module “seminar” Local FIle Inclusion (деталі)
• PHP-Nuke Module eGallery “pid” Remote SQL Injection (деталі)
• SWORD: Shell command injection (деталі)
• Adobe Flash Media Server 2 Memory Corruption Vulnerability (деталі)
• Adobe Flash Media Server 2 Multiple Integer Overflow Vulnerabilities (деталі)
• Minigal 2 critical XSS (деталі)
• Mitra Informatika Solusindo cart Remote Sql Injection Exploit (деталі)
• WoltLab Burning Board Lite 2 Beta 1 Thread Delete CSRF Vulnerability (деталі)
• Alkacon OpenCms logfileViewSettings.jsp XSS, file disclosure (деталі)

Нещодавно, 14.03.2009, я знайшов Cross-Site Scripting уразливість на http://www.openx.org - сайті виробника OpenX. Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

• alert(document.cookie)
• цікавий
• html включення