Websecurity - Веб безпека

У березні, 12.03.2008, я знайшов Insufficient Anti-automation та Abuse of Functionality уразливості на проекті http://www.delfi.ua (онлайн ЗМІ). Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливість на www.delfi.ua.

Insufficient Anti-automation:

http://www.delfi.ua/news/daily/economy/article.php?id=336761

На сторінках новин в формі коментарю немає захисту від автоматизованих запитів (капчі).

Insufficient Anti-automation:

http://www.delfi.ua/note.php?id=336761&url=1

На сторінці відправки повідомлення редакції немає капчі.

Insufficient Anti-automation + Abuse of Functionality:

http://www.delfi.ua/news/daily/economy/article.php?id=336761&s2f=1

На сторінках відправки повідомлення з лінкою на новину немає капчі. А враховуючи, що всі основні поля доступні для модифікації, даний функціонал сайта може використовуватися для масової розсилки спаму.

В даній добірці уразливості в веб додатках:

• aliboard Beta Upload Shell From ControlPanel (деталі)
• Mercury v1.1.5 Send Message Cross-Site Scripting (деталі)
• Simple Machines Forum “SMF Shoutbox” Mod Persistent XSS (деталі)
• RFI vulnerability in sandbox 1.4.1 (деталі)
• Default Multiple Joomla! Component com_rapidrecipe “user_id=” Remote SQL Inj (деталі)
• SQL Injection vulnerability in Vwar 1.5.0 (деталі)
• Skype skype4com URI Handler Remote Heap Corruption Vulnerability (деталі)
• Level-One WBR-3460A Grants Root Access (деталі)
• PKs Movie Database version 3.0.3 (SQL/XSS) (деталі)
• Joomla <= v1.0.14-RC1(Index.php) Remote File Inclusion Exploit (деталі)

У вересні, 29.09.2008, я виявив Denial of Service уразливість в Internet Explorer 7. Уразливість подібна до DoS в браузерах Firefox, Opera та Chrome і до якої IE6 не був вразливий, але, як я перевірив, до неї вразливий IE7.

Дану атаку я назвав DoS через друк (printing DoS attack).

DoS:

IE DoS Exploit.html

При запуску експлоіта браузер блокується - він не зависає, але ним стає неможливо користуватися і його можна лише закрити (через Task Manager).

Уразлива версія Internet Explorer 7 (7.0.6000.16711) і попередні версії.

11.08.2008

У листопаді, 21.11.2007, я знайшов Denial of Service та Cross-Site Scripting уразливості на проекті http://www.rozetka.com.ua. Про що найближчим часом сповіщу адміністрацію проекту.

Стосовно дірок на сайтах онлайн магазинів останній раз я писав про уразливості на mister-rich.com.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

11.02.2009

Уразливості стосуються обох доменів http://www.rozetka.com.ua і http://rozetka.kiev.ua.

DoS:

В пошуку по сайту запит “1″ призводить до перенавантаження БД. І чим глибші результати пошуку, тім більше навантаження.

http://www.rozetka.com.ua/index.php?page=search&lang=ru&search_text=1
http://www.rozetka.com.ua/index.php?page=search&lang=ru&search_text=1&pno=300
http://www.rozetka.com.ua/index.php?page=search&lang=ru&search_text=1&pno=990

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення (www.rozetka.com.ua)
• html включення (rozetka.kiev.ua)

Дані уразливості досі не виправлені.

У березні, 30.03.2008, я знайшов Cross-Site Scripting та Local File Include уразливості на проекті http://www.videoradar.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливість на www.videoradar.ru.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

LFI:

http://www.videoradar.ru/?op=1&act=1

В результаті інклюдиться файл Project_1_1.php.

В даній добірці уразливості в веб додатках:

• Multiple LFI in Azucar CMS 1.3 (деталі)
• OpenSSL SSL_get_shared_ciphers() off-by-one buffer overflow (деталі)
• MyNews 1.6.X HTML/JS Injection Vulnerability (деталі)
• Modx 0.9.6.1, 0.9.6.1p1 Multiple Security Vulnerabilities (деталі)
• Skype DoS (деталі)
• joomla (k12.tr)(com_iomezun) SQL Injection (деталі)
• joomla (k12.tr)(com_mezun) SQL Injection (деталі)
• joomla (k12.tr)(com_iomezun) SQL Injection (деталі)
• Kommentare zum Download script SQL Injection (деталі)
• my little forum XSS (деталі)

Одразу після виходу Google Chrome, як почав активно його досліджувати, 09.09.2008, я запідозрив, що даний браузер має уразливість пов’язану з ненадійним оновленням. І ось лише сьогодні я знайшов час, щоб це перевірити, і підтвердив наявність даної уразливості в браузері.

Представляю нову дірку в Google Chrome, яка полягає в тому, що браузер має ненадійне оновлення. Chrome оновлюється через незашифроване з’єднання - як перевірка наявності оновлень, так і безпосередньо їх викачка відбувається через http, а не через https (тобто без використання SSL). Що може бути використано зловмисниками для проведення MITM атаки, з метою виконання коду, або підміни браузера на шкідливий додаток (в тому числі на версію Chrome з вбудованим трояном).

Цю ситуацію посилює те, що апдейт в Хромі автоматичний, який не можна відключити в браузері (тільки в налаштуваннях ОС). І користувач може й не запідозрити, коли на нього проведуть MITM атаку і замінять браузер на версію з трояном. Тому варто зробити, щоб ця функція мала налаштування (і виконувалася через SSL).

До речі, раніше я писав про те, що доповнення до Firefox, Yahoo і Google можуть використовуватися для атаки на користувачів (зокрема в даній новині йшлося про Google Toolbar і Google Browser Sync), а також про проблеми з оновленнями в багатьох розширеннях Mozilla та Firefox. Про це повідомлялося ще в 2007 році й того ж року Мозіла виправила дану уразливість в своєму браузері (тоді ще в Firefox 2). А Firefox 3 з самого початку виконує оновлення тільки через SSL.

Уразлива версія Google Chrome 1.0.154.48 та попередні версії.

01.08.2008

У листопаді, 21.11.2007, я знайшов Cross-Site Scripting уразливості на проекті http://wpthemesfree.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

09.02.2009

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

XSS (IE):

При кліку на лінці “Add to Favorites”. Це strictly social XSS.

http://wpthemesfree.com/index.php?order=');alert(document.cookie);//
http://wpthemesfree.com/index.php?page=');alert(document.cookie);//
http://wpthemesfree.com/index.php?category=');alert(document.cookie);//
http://wpthemesfree.com/index.php?property=');alert(document.cookie);//
http://wpthemesfree.com/index.php?');alert(document.cookie);//

Всі сторінки на сайті, що мають лінку “Add to Favorites”, вразливі до даної XSS.

Якщо strictly social XSS вже виправлені, то всі reflected XSS уразливості досі не виправлені.

Нещодавно, 04.02.2009, я виявив Same Site Scripting уразливості на серверах fbi.gov, citibank.com, cisco.com, ukr.net та yandex.ru.

Сайти вразливі до Same Site Scripting:

http://localhost.fbi.gov

http://localhost.citibank.com

http://localhost.cisco.com

http://localhost.ukr.net

http://localhost.yandex.ru

Для перевірки вразливості даних сайтів, ви повинні мати локальний веб сервер (на http://localhost).

XSS:

При наявності на вашому комп’ютері CUPS (Unix, Linux, Mac OS), ви можете перевірити наступну XSS атаку.

http://localhost.fbi.gov:631/jobs/?job_id=&job_printer_name=Click%20Me&job_printer_uri=javascript:alert(document.cookie)
http://localhost.citibank.com:631/jobs/?job_id=&job_printer_name=Click%20Me&job_printer_uri=javascript:alert(document.cookie)
http://localhost.cisco.com:631/jobs/?job_id=&job_printer_name=Click%20Me&job_printer_uri=javascript:alert(document.cookie)
http://localhost.ukr.net:631/jobs/?job_id=&job_printer_name=Click%20Me&job_printer_uri=javascript:alert(document.cookie)
http://localhost.yandex.ru:631/jobs/?job_id=&job_printer_name=Click%20Me&job_printer_uri=javascript:alert(document.cookie)

В даній добірці уразливості в веб додатках:

• onelook onebyone CMS - Session fixation Issue (деталі)
• phpContact Multiple Remote File Inclusion Vulnerabilities (деталі)
• Cross-site scripting (XSS) vulnerability in CmailServer WebMail (деталі)
• Cross-site scripting (XSS) vulnerability in CmailServer WebMail (деталі)
• Cross-site scripting (XSS) vulnerability in Arizona Dream Livre d’or (livor) 2.5 (деталі)
• Updated heimdal packages fix potential vulnerability (деталі)
• Novell Groupwise client remote stack overflow silently patched (деталі)
• The Everything Development System - SQL Injection (деталі)
• Cross-Site Scripting vulnerability in Webmin 1.390 (деталі)
• Arbitrary file overwrite in Documentum Administrator / Documentum Webtop (деталі)