Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Citrix NetScaler Web Management XSS (деталі)
• PHPkit 1.6.1 (include.php?path=) Remote File Inclusion (деталі)
• Eurologon CMS Multiple SQL Injection (деталі)
• Eurologon CMS Db credentials disclosure / files download (деталі)
• Cisco Wireless Control System Conversion Utility Adds Default Password (деталі)
• two bytehoard bugs (деталі)
• Lotfian Brochure and cataloge Script XSS And SQL Injection (деталі)
• BEA Plumtree portal full version disclosure vulnerability (деталі)
• BEA Plumtree portal search facility leaks usernames to unauthenticated users (деталі)
• BEA Plumtree portal internal hostname disclosure vulnerability (деталі)

Сьогодні я знайшов Cross-Site Scripting уразливість на проекті http://www.kyivpost.com. Це один з проектів BIGMIR-Internet.

XSS:

• alert(document.cookie)
• цікавий
• html включення

Дана уразливість використовує техніку обходу WAF Бігміра через тег object, що я продемонстрував раніше на прикладі уразливості на kiev.afisha.ua.

23.05.2008

У жовтні, 23.10.2007, я знайшов Cross-Site Scripting уразливості на популярному проекті http://gala.net. Про що найближчим часом сповіщу адміністрацію проекту.

До речі, уразливості в локальному пошуці, що базується на Google Custom Search, про уразливості в якому я вже писав під час MOSEB.

Детальна інформація про уразливості з’явиться пізніше.

02.12.2008

XSS:

http://list.gala.net

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

http://search.gala.net (на Google Custom Search)

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

В даній добірці уразливості в веб додатках:

• Several persistent XSS and CSRF on Wireless-G ADSL Gateway with SpeedBooster (WAG54GS) (деталі)
• Re: PHP-Nuke NSN Script Depository module <= 1.0.3 Remote Source / DB Credentials Disclosure (деталі)
• PHP-Nuke NSN Script Depository module <= 1.0.3 Remote Source / DB Credentials Disclosure (деталі)
• Tilde CMS <= v. 4.x "aarstal" parameter of "yeardetail" SQL Injection (деталі)
• SimpleGallery v0.1.3 (index.php) Cross-Site Scripting Vulnerability (деталі)
• FMDeluxe (index.php) Cross-Site Scripting Vulnerability (деталі)
• Oracle 10g R2 PITRIG_DROPMETADATA Buffer Overflow Vulnerability (деталі)
• Gekko <=0.8.2 (temp directory) Path Disclosure (деталі)
• PHPSlideShow XSS Update (деталі)
• Liferay Enterprise Portal multiple XSS (деталі)

У січні, 27.01.2008, я знайшов Cross-Site Scripting уразливість на cекюріті сайті http://www.itsec.ru. Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

POST запит на сторінці http://www.itsec.ru/pr-send.php
</textarea><script>alert(document.cookie)</script>В полі: Текст пресс-релиза.

XSS через GET:

• alert(document.cookie)
• цікавий

22.05.2008

У жовтні, 22.10.2007, я знайшов Cross-Site Scripting уразливість на хакерському проекті http://secnull.org. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

28.11.2008

XSS:

• alert(document.cookie)
• цікавий
• html включення

Дана уразливість досі не виправлена.

Про уразливості на afisha.yandex.ru я вже писав, а зараз розповім про дірку на іншій афіші - kiev.afisha.ua.

У січні, 23.01.2008, я знайшов Cross-Site Scripting уразливість на проекті http://kiev.afisha.ua. Як раз перед тим, як дати інтерв’ю для Афіши .

Враховуючи, що з другої половини 2007 року Бігмір використовує на своїх сайтах WAF (про що я згадував стосовно уразливості на dnevnik.bigmir.net та інших дір на їхніх сайтах), то я розробив XSS код, що обходить їхній WAF. Даний метод обходу фаєрволів я вже використовував, зокрема на korrespondent.net.

XSS:

• alert(document.cookie) (Mozilla)

Але як я виявив деякий час тому, дана уразливість вже не працює, бо WAF блокує дану атаку. Бо після повідомлення Бігміру про дірку на korrespondent.net, вони замість виправлення численних дір на своїх сайтах (які я регулярно знаходжу), вирішили зробити так само як і раніше - додали нове правило в WAF. Щоб одразу для всіх сайтів “вірішити” цю проблему.

Попереджав я їх (і багатьох інших любителів ВАФів), що обходяться WAF. Тому дірки треба виправляти, бо інакше вони будуть знову використані, після обходу ВАФу. І я розробив для сайта kiev.afisha.ua XSS код, що обходить WAF.

XSS (IE, Opera, Chrome):

• alert(document.cookie)
• цікавий

Даний метод обходу фаєрвола працює в більшості браузерів, зокрема в Internet Explorer, Opera і Chrome.

В даній добірці уразливості в веб додатках:

• Mp3 ToolBox 1.0 beta 5 Remote File Include Vulnerability (деталі)
• Barracuda Networks Spam Firewall Cross-Site Scripting Vulnerability (деталі)
• Barracuda Spam Firewall. Cross-Site Scripting (деталі)
• GWExtranet Script Injections & Privilege Escalation Vulnerability (деталі)
• Calendar Proverbs <=1.1 (caladmin.php) Remote SQL Injection (деталі)
• two bytehoard 2.1 bugs (деталі)
• PHPSlideShow (toonchapter8.php) Cross-Site Scripting Vulnerability (деталі)
• Gouae DWD Realty SQL Injection (деталі)
• FIGIS (FILogin.do) Bypass SQL Injection Vulnerability (деталі)
• JLMForo System (modificarPerfil.php) Cross-Site Scripting Vulnerability (деталі)

Нещодавно була виявлена Cross-Site Scripting уразливість в WordPress (обмежено persistent XSS, тому що працює обмежений час після створення). Уразливі WordPress 2.6.3 та попередні версії.

Дірка в RSS Feed Generator в WordPress, що не фільтрує заголовок Host. Атака відбувається через HTTP_HOST на сервері з Apache 2.x, що використовує IP based virtual hosting, на WP з плагіном WP Super Cache. Уразливі версії плагіна WP Super Cache <= 0.84.

• WordPress XSS vulnerability in RSS Feed Generator (деталі)

09.05.2008

У березні, 29.03.2007, я знайшов Cross-Site Scripting уразливість в системі CoBreeder. Це система управління контентом (CMS).

Деталі уразливості з’являться пізніше, спочатку повідомлю розробникам системи.

26.11.2008

XSS:

http://site/%22style=%22xss:expression(alert(document.cookie))%22/*
Варіант для IE (можна також в усіх браузерах через onMouseOver) для сайтів на PHP <= 5.2.4.

http://site/"style="xss:expression(alert(document.cookie))"/*
Варіант для IE для сайтів на будь-яких версіях PHP.

На PHP > 5.2.4 дана уразливість працює лише в IE, коли посилати запит з лапками в ASCII, а не UTF-8 форматі (Mozilla і Firefox завжди конвертують запит в UTF-8). Що показали мої дослідження на декількох сайтах на CoBreeder з різними версіями PHP.

Атака з першим запитом може робити в залежності від версії PHP на веб сервері, другий запит є універсальним. XSS атака відбувається через PHP_SELF.

Уразлива версія coBreeder 2005 та попередні версії.