Websecurity - Веб безпека

У грудні, 11.12.2007, я знайшов Cross-Site Scripting уразливість на відомому проекті http://sourceforge.net. І враховуючи, що вони її вже виправили, то сьогодні я знайшов нову дірку. Про що найближчим часом сповіщу адміністрацію проекту.

XSS:

• alert(document.cookie)

Враховуючи, що дану уразливість вони деякий час тому виправили, я знайшов сьогодні нову XSS дірку. Причому на сторінці з PR9 - це в мене рекорд . Попередній рекорд був PR8 на www.hotbot.com.

XSS:

• alert(document.cookie)
• цікавий
• html включення (PR9 )

В даній добірці уразливості в веб додатках:

• Arbitrary code execution in Opera before 9.25 (деталі)
• Cross-Domain Scripting in Opera before 9.25 (деталі)
• MyBB 1.2.11 Multiple XSRF Vulnerabilities (деталі)
• Agares PhpAutoVideo 2.21(XSS/RFI) Multiple Remote Vulnerabilities (деталі)
• Clever Copy <=3.0 Multiple Remote Vulnerabilities (деталі)
• Ho Ho H0-Day - ZyXEL P-330W multiple XSS and XSRF vulnerabilities (деталі)
• BLOG:CMS 4.2.1.c (DIR_PLUGINS) Multiple Remote File Include (деталі)
• New horde3 packages fix denial of service (деталі)
• Information Leakage in Kayako SupportSuite 3.11.01 (деталі)
• boastMachine <=3.1 SQL Injection Vulnerbility (деталі)

У серпні, 02.08.2008, я знайшов Cross-Site Scripting уразливість в системі e-Vision CMS. В даній системі, окрім оприлюднених в експлоіті SQL Injection, Remote File Upload та Information Leakage уразливостей, є також можливість XSS атаки - через phpinfo.php на вразливих версіях PHP. Про що найближчим часом сповіщу розробників системи.

XSS:

http://site/admin/phpinfo.php?xss[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]=%3Cscript%3Ealert(document.cookie)%3C/script%3E

Вразливі e-Vision CMS 2.02 та попередені версії (і потенційно наступні) на PHP <= 4.4.6 та PHP <= 5.1.2 (де наявна XSS в phpinfo).

25.06.2008

У листопаді, 02.11.2007, я знайшов Cross-Site Scripting уразливості на популярному проекті http://craigslist.org. Про що найближчим часом сповіщу адміністрацію проекту.

Стосовно інших уразливостей на craigslist, то я вже писав про Insufficient Anti-automation на craigslist.org та Strictly social XSS на craigslist.org.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

15.01.2009

XSS:

• alert(document.cookie) (Mozilla)
• alert(document.cookie) (Mozilla)
• alert(document.cookie) (Mozilla)
• alert(document.cookie) (IE)
• цікавий (Mozilla)

Дані уразливості досі не виправлені.

У березні, 06.03.2008, я знайшов Cross-Site Scripting уразливість на проекті http://www.novoteka.ru (пошуковець по новинам). Про що найближчим часом сповіщу адміністрацію проекту.

XSS:

• alert(document.cookie)
• цікавий
• html включення

В даній добірці уразливості в веб додатках:

• Double directory traversal in ImgSvr 0.6.21 (деталі)
• Multiple Sql Injections in MyBB 1.2.10 (деталі)
• mcGuestbook v1.2 Remote File Inc (деталі)
• Real Estate Web SQL Injection (деталі)
• Local File Include in arias 0.99-6 (деталі)
• cPanel Hosting Manager (dohtaccess.html) (деталі)
• RichStrong CMS (showproduct.asp?cat=) Remote SQL Injection Exploit (деталі)
• blogcms 4.2.1b Multiple Security Vulnerabilities (деталі)
• Infomation Leakage in Opera before 9.25 (деталі)
• Cross-Domain Scripting in Opera before 9.25 (деталі)

19.06.2008

У жовтні, 30.10.2007, я знайшов Cross-Site Scripting та Insufficient Anti-automation уразливості на хакерському сайті http://www.astalavista.com. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше.

13.01.2009

XSS:

• alert(document.cookie) (IE)

Insufficient Anti-automation:

На сайті на сторінці реєстрації (http://www.astalavista.com/ index.php?section=community&cmd=register, що зараз розміщена на http://www.astalavista.com/index.php?section=access&cmd=signup) немає захисту від автоматизованих запитів (капчі).

XSS уразливість вже виправили, а ось Insufficient Anti-automation так досі не виправили.

Учора, 09.01.2009, я знайшов Information Leakage та Cross-Site Scripting уразливості в WOSendNews. Це додаток для створення емайл розсилки. Дірки виявив на одному сайті, що використовує WOSendNews. Про що найближчим часом повідомлю розробникам веб додатку.

Information Leakage + Full access:

При запиті за адресою http://site/path/pass.dat доступні логін і пароль адміна. З логіном і паролем отримується повний доступ до адмінки, з можливістю перегляду емайлів, додання, видалення і зміни емайлів в БД, та розсилки спама на емайли з адмінки.

Information Leakage:

При запиті за адресою http://site/path/emails.dat доступна БД емайлів.

XSS:

http://site/path/admin.cgi?act=edit&addr=%3Cscript%3Ealert(document.cookie)%3C/script%3E

Вразливі WOSendNews 1.5 та попередні версії.

В даній добірці уразливості в веб додатках:

• New gforge packages fix SQL injection (деталі)
• Meridian Prolog Manager Username and Plain Text Password Disclosure (деталі)
• RaidenHTTPD 2.0.19 ulang cmd exec poc exploit (деталі)
• MicroNews Admin Direct Access vulnerability (деталі)
• Max’s File Uploader File Upload Vulnerability (деталі)
• Article DashBoard all version SQL Injection Vulnerability (деталі)
• PHPEchoCMS Multible remote vulnerabilitis (деталі)
• JoomlaFlash Component Multiple Remote File Inclusion (деталі)
• Gradman <= 0.1.3 (agregar_info.php?tabla=) Local File Inclusion Exploit (деталі)
• Remote Code Execution in MyBB 1.2.10 (деталі)

Нещодавно, 01.01.2009, а також додатково сьогодні, я знайшов нові уразливості в FCKeditor - Full path disclosure та Cross-Site Scripting (в різних версіях даного html текстового редактора). Про що найближчим часом повідомлю розробникам редактора.

Раніше я вже писав про Arbitrary File Upload уразливість в FCKeditor.

Full path disclosure:

Якщо в test.html в полі Current Folder ввести “\”, то можна дізнатися повний шлях в системі.

Або можна зробити GET-запит до відповідного конектора:
http://site/editor/filemanager/browser/default/connectors/php/connector.php?Command=GetFolders&Type=File&CurrentFolder=\

Вразливі FCKeditor 2.3 та 2.4.2 та попередні версії (та потенційно наступні). Версія 2.6.3 не вразлива.

XSS:

Якщо в хедері User Agent браузера вказати <script>alert(document.cookie)</script> при доступі до сторінки з FCKeditor, то при натисканні на іконку About FCKeditor спрацює XSS код. Дану атаку зокрема можна провести через флеш з підробкою хедера User Agent.

Вразливі FCKeditor 2.6.3 та попередні версії.