Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Cisco Unified Communications Manager CTL Provider Heap Overflow (деталі)
• Cisco Call Manager CTLProvider Heap Overflow Vulnerability (деталі)
• PHP-Nuke genaral print SQL Injection(id) (деталі)
• PHP-Nuke Module Dossiers Injection(did) (деталі)
• SQL-injection, XSS in OSSIM (Open Source Security Information Management) (деталі)
• PHP-Nuke Siir SQL Injection(id) (деталі)
• XOOPS Module tinyevent-print SQL Injection(id) (деталі)
• joomla SQL Injection(com_idvnews) (деталі)
• Admin Phorum 3.3.1.a (del.php include_path) File Include Vulnerability (деталі)
• Unrestricted file upload vulnerability in Wiclear (деталі)

У квітні, 16.04.2008, я знайшов Cross-Site Scripting уразливість на проекті http://www.xbitlabs.com. Про що найближчим часом сповіщу адміністрацію проекту.

XSS:

• alert(document.cookie)
• цікавий
• html включення

27.08.2008

У грудні, 07.12.2007, я знайшов Cross-Site Scripting уразливість на сайті http://www.cafepress.com. Про що найближчим часом сповіщу адміністрацію сайта.

До речі, цей сайт є HACKER SAFE .

Детальна інформація про уразливість з’явиться пізніше.

27.02.2009

Уразливий скрипт (локальний пошуковець) був переміщений з домена www.cafepress.com на shop.cafepress.com.

XSS:

• alert(document.cookie)
• цікавий

Дана уразливість досі не виправлена.

В даній добірці уразливості в веб додатках:

• 8e6 Technologies R3000 Internet Filter Bypass with Host Decoy (деталі)
• 8e6 Technologies R3000 Internet Filter Bypass by Request Split (деталі)
• (tip=sollinkicerik) SQL Injection Vulnerability (деталі)
• ProjectPier <= 0.80 Cross Site Scripting and Request Forgery (деталі)
• joomla SQL Injection(com_cms) (деталі)
• joomla SQL Injection(com_asortyment)katid (деталі)
• XOOPS Module prayerlist SQL Injection(cid) (деталі)
• joomla SQL Injection(com_most)secid (деталі)
• joomla SQL Injection(com_mygallery) (деталі)
• PHP-Nuke Module Downloads SQL Injection(sid) (деталі)

22.08.2008

У грудні, 05.12.2007, я знайшов Cross-Site Scripting уразливості на сайті http://www.technorati.com. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

25.02.2009

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

В даній добірці уразливості в веб додатках:

• joomla SQL Injection(com_filebase) (деталі)
• joomla SQL Injection(com_galeria) (деталі)
• joomla SQL Injection(com_jooget) (деталі)
• MyBB (FWS Mod) reflected XSS (деталі)
• gigCalendar 1.0 (venuedetails.php) Joomla Component SQL Injection (деталі)
• gigCalendar 1.0 (banddetails.php) Joomla Component SQL Injection (деталі)
• gigCalendar Joomla Component 1.0 SQL Injection (деталі)
• E107 CMS (e107_plugins/guestbook) stored XSS (деталі)
• Drupal reflected XSS (деталі)
• NULL pointer in SurgeFTP 2.3a2 (деталі)

До речі, це нова XSS уразливість в Drupal від ettee, після нещодавно оприлюднених мною уразливостей в Drupal.

Нещодавно я писав про уразливість на ebay.com, що представляла собою Encrypted XSS. Також зазначу, що ще в 2007 році під час проекта Month of MySpace Bugs була оприлюднена XSS уразливість, яку можна віднести до Зашифрованого XSS.

На відміну від XSS на eBay, що використовувала власний алгоритм шифрування, дірка на MySpace використовувала base64 шифрування. Зараз же я вам розповім про Cross-Site Scripting уразливість на yahoo.com, про яку мені повідомив Jackson в коментарях в записі про ebay.com.

Уразливість на yahoo.com (на bbs.cn.yahoo.com) представляє собою Encrypted XSS, що використовує base64 шифрування (як і у випадку дірки на MySpace). Дана уразливість вже була виправленя Yahoo!, але вона є гарним прикладом Зашифрованого XSS.

XSS:

http://bbs.cn.yahoo.com/searchApplyBoard/PHNjcmlwdD5hbGVydCgiWFNTLWJ5cGFzcy1Oby1TY3JpcHQiKTwvc2NyaXB0Pg==.html

Як зазначив Jackson, дана XSS дозволила обійти NoScript - відомий addon для Firefox.

За рахунок шифрування, даний тип Cross-Site Scripting - Encrypted XSS - дозволяє обходити серверні та клієнтські фаєрволи, що блокують XSS атаки, такі як NoScript.

Як я перевірив на NoScript 1.9.0.6 - запропонований мною метод дозволяє обходити NoScript. Жодних повідомлень про XSS атаку на сайті ebay.com він не вивів, хоча мав (eBay вже виправила цю дірку, але тим не менш NoScript мав спрацювати). Якщо з XSS з base64 шифруванням NoScript справляється, то у випадку інших алгоритмів шифрування вже не справляється. І цього буде важко досягти при нестандартних алгоритмах шифрування.

21.08.2008

У грудні, 05.12.2007, я знайшов Full path disclosure, Directory Traversal та Cross-Site Scripting уразливості на сайті http://www.palm.com. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше.

23.02.2009

Full path disclosure:

http://www.palm.com/cgi-bin/cso_eula.cgi?template=’

Directory Traversal:

http://www.palm.com/cgi-bin/cso_eula.cgi?template=../index.html

Зараз відкрити будь-який файл не можа (відключили дану можливість), але можна перевіряти наявність файлів в системі.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)

На сайті прибрали частину файлів (при його редизайні), тому дані XSS не працюють. Але самі дірки вірогідно залишилися, тому якщо знайти робочі файли на сервері для параметрів next і template, то ці XSS знову запрацюють.

Дані уразливості досі переважно не виправлені.

Минулого року я вже писав про уразливість на ko.itc.ua. В лютому, 09.02.2009, я зайшов на сайт itc.ua, щоб перевірити, чи немає на ньому подібної уразливості. І я виявив, що на itc.ua є Cross-Site Scripting уразливість аналогічна дірці на ko.itc.ua (в пошуці по сайту). А також на сайтах dpk.com.ua і gameplay.com.ua. Про що найближчим часом сповіщу адміністрацію сайтів.

Про проекти ITC я писав неодноразово, зокрема про уразливості на job.itc.ua, уразливості на itc.ua та уразливість на www.itc.ua.

XSS:

http://itc.ua

• alert(document.cookie)
• цікавий
• html включення

http://dpk.com.ua

• alert(document.cookie)
• цікавий
• html включення

http://gameplay.com.ua

• alert(document.cookie)
• цікавий
• html включення

В даній добірці уразливості в веб додатках:

• Multiple cross-site scripting vulnerabilities in Mailman (деталі)
• SQL injection in Cisco Unified Communications Manager (деталі)
• joomla SQL Injection(com_ricette) (деталі)
• joomla SQL Injection (cat)(com_downloads) (деталі)
• Simple CMS <= 1.0.3 (indexen.php area) Remote SQL Injection Exploit (деталі)
• RunCMS 1.6.1 Multiple XSS and XSRF Vulnerabilties (деталі)
• Crafty Syntax Xss Vulnerability (деталі)
• lightblog 9.6 local file inclusion vulnerability (деталі)
• joomla SQL Injection(com_profile) (деталі)
• joomla SQL Injection(com_detail) (деталі)