Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Sciurus Hosting Panel Code Injection (деталі)
• Ruby on Rails: Multiple vulnerabilities (деталі)
• WBR3404TX Broadband Router XSS (деталі)
• Sciurus Hosting Panel Code Injection (деталі)
• Myspace Clone Script (index.php) Remote File Inclusion Vulnerability (деталі)
• Black Lily 2007 (products.php class) Remote SQL Injection Vulnerability (деталі)
• net-finity (links.php) Remote SQL Injection Vulnerability (деталі)
• JiRos Upload Manager SQL Injection (деталі)
• ESA Software S.p.a. Asp/Portal www/archivio.asp Sql injection (деталі)
• Persistent XSS on Aruba 800 Mobility Controller’s login page (деталі)

Сьогодні я знайшов Cross-Site Scripting уразливості в Webglimpse. Це локальна пошукова система. Дірки виявив на офіційному сайті системи http://webglimpse.net. Про що найближчим часом сповіщу розробників системи.

XSS (IE):

Уразливості в webglimpse.cgi в параметрах autosyntax і autonegate.

http://site/webglimpse.cgi?ID=1&query=12345&autosyntax=%22style%3D%22xss:expression(alert(document.cookie))

http://site/webglimpse.cgi?ID=1&query=12345&autonegate=%22style%3D%22xss:expression(alert(document.cookie))

Уразливі Webglimpse 2.18.7 та попередні версії.

10.05.2008

У жовтні, 15.10.2007, я знайшов Cross-Site Scripting та Insufficient Anti-automation уразливості на проекті http://mylivepage.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

17.11.2008

XSS:

• alert(document.cookie)

Insufficient Anti-automation:

Уразливість була в капчі на сторінці http://en.mylivepage.com /register/index (зараз http://en.mylivepage.com/signup/). Що була вразлива до MustLive CAPTCHA bypass method. Цю капчу замінили на нову.

Дані уразливості вже виправлені.

В даній добірці уразливості в веб додатках:

• Konqueror Remote Denial Of Service (деталі)
• 0day0day0day0day AURACMS XSS!! LATEST VERSION!!! 0day0day0day0day (деталі)
• WebEx GPCContainer Memory Access Violation (деталі)
• ExoPHPdesk user profile XSS / profile SQL injection (деталі)
• VTLS.web.gateway cgi is vulnerable to XSS (деталі)
• AutoIndex <= 2.2.2 Cross Site Scripting and Denial of Service (деталі)
• CA Host-Based Intrusion Prevention System (CA HIPS) Server Vulnerability (деталі)
• Javamail login username and password same email problem (деталі)
• XSS on Liferay Portal Enterprise 4.1.1 login page (’login’ parameter) (деталі)
• Aida-Web Information Exposure (деталі)

Ще 26.06.2006, після того як я знайшов попередні уразливості в CimWebCenter, я знайшов нові Cross-Site Scripting уразливості в системі CimWebCenter. Одну з дірок виявив на офіційному сайті системи http://cimwebcenter.com, а також перевірив її та знайшов іншу дірку ще на двох сайтах на даній CMS.

XSS:

http://site/forum/?qrstr=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

http://site/feeds?qrstr=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Уразливі CimWebCenter 4.0 та попередні версії.

25.10.2007

Нещодавно, 19.10.2007, я знайшов Cross-Site Scripting уразливість на проекті http://www.shelfari.com (соціальний сервіс). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

14.11.2008

Уразливість була в коді Google Analytics.

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.

В даній добірці уразливості в веб додатках:

• Buffalo AirStation WHR-G54S CSRF vulnerability (деталі)
• SQL injection bug found in TBSource (деталі)
• xoops mylinks module - sql injection (деталі)
• li-guestbook sql inj (деталі)
• New phpmyadmin packages fix cross-site scripting (деталі)
• Lotfian BROCHURE Management System (деталі)
• IBM DB2 Buffer overflow in sysproc.auth_list_groups_for_authid (деталі)
• Free Forums “search” Sql Injection (деталі)
• MetaCart SQL Injection (деталі)
• DocuSafe “Search” SQL Injection (деталі)

У січні, 20.01.2008, я знайшов Cross-Site Scripting уразливість в системі Fusebox Framework. Про що найближчим часом сповіщу розробників системи.

XSS:

POST запит на сторінці http://site
<script>alert(document.cookie)</script>В полі: Search.

Уразливі потенційно всі версії Fusebox Framework.

Уразливість знайшов на офіційному сайті движка http://www.fusebox.org. Зараз уразливість на сайті не працює, тому що адміни поставили WAF dotDefender (в якому я також знаходив дірки, про що напишу окремо). Що не є оптимальним вибором, коли замість виправлення дірок ховаються за ВАФами. І після того як WAF буде обійдено, уразливості знову починають працювати.

01.05.2008

У жовтні, 11.10.2007, я знайшов Cross-Site Scripting, Abuse of Functionality та Information Leakage уразливості на сайті http://www.privatbank.ua. Про що найближчим часом сповіщу адміністрацію сайта банка.

В своєму виступі в телепередачі на Інтері, я розповідав про загрози фішингу, і користувачі банківських сайтів (особливо тих, що мають уразливості) є в групі найбільшого ризику. Раніше я вже писав про уразливість на сайті одного українського банку.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

12.11.2008

XSS:

• alert(document.cookie)

Дану уразливість ПриватБанк виправив, але інші виправляти не став.

Abuse of Functionality:

http://www.privatbank.ua/info/search/searchresult.stm?mode=name&title=*****
http://www.privatbank.ua/info/search/searchresult.stm?mode=name&title=

Дані запити призводять до перенавантаження сервера.

Information Leakage:

http://www.privatbank.ua/info/index1.stm?fileName=d2_2_1a_5_1r.html

На даній та на деяких інших сторінках сайта в коді сторінки (в коментарях) виводиться важлива інформація про БД. Зокрема ім’я сервера, ім’я бази даних та логін.

Дані уразливості досі не виправлені.

У січні, 19.01.2008, я знайшов Cross-Site Scripting уразливість на сайті http://cpmstar.com (зокрема на http://server.cpmstar.com). Про що найближчим часом сповіщу адміністрацію сайта.

Уразливість у флеш файлі 1499_728_90_games.swf, що розміщений на сайті (інші флешки також можуть бути вразливі).

XSS:

• alert(’XSS’)
• alert(document.cookie)
• цікавий

Це strictly social XSS, про які я ще розповім докладніше. Для виконання коду необхідно клікнути по флешці.