Websecurity - Веб безпека

24.01.2008

У червні, 25.06.2007, я знайшов Cross-Site Scripting уразливість на проекті http://poisk.dn.ua (пошукова система та каталог). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

14.05.2008

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.

В даній добірці уразливості в веб додатках:

• Uebimiau Webmail Multiple Vulnerabilities (деталі)
• DGNews version 2.1 Path Disclosure Vulnerability (деталі)
• DGNews version 2.1 SQL Injection Vulnerability (деталі)
• myEvent version 1.6 Multiple Path Disclosure Vulnerabilities (деталі)
• DGNews version 2.1 XSS Attack Vulnerability (деталі)
• Practicle Gallery 1.0.1 XSS (деталі)
• Full Path Disclosure in Almnzm (деталі)
• cpcommerce < v1.1.0 [sql injection] (деталі)
• SalesCart Shopping Cart SQL Injection Vulnerability (деталі)
• Міжсайтовий скриптінг в PostNuke (деталі)

20.01.2008

У червні, 19.06.2007, як раз під час проведення проекту MOSEB, я знайшов Cross-Site Scripting уразливість на пошуковій системі http://globalspec.com (The Engineering Search Engine). Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

12.05.2008

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.

В даній добірці уразливості в веб додатках:

• Remedy for: Remote File Include In phpexplorator_2_0 (деталі)
• Jetbox CMS version 2.1 Multiple SQL Injection Vulnerabilities (деталі)
• Simple Accessible XHTML Online News v4.6 Remote File Include Exploit (деталі)
• SimpGB v1.46.0 Remote File Include Exploit (деталі)
• phpPgAdmin Multiple XSS Vulnerabilities (деталі)
• RMForum Database Disclosure Vulnerabilitiy (деталі)
• Zindizayn Okul Web Sistemi v1.0 Sql VulnZ. (деталі)
• eggblog - Session fixation Issue (деталі)
• Re: DGNews version 2.1 SQL Injection Vulnerability (деталі)
• Розкриття паролів в Random PHP Quote (деталі)

19.01.2008

У червні, 19.06.2007, я знайшов Cross-Site Scripting, SQL DB Structure Extraction та SQL Injection уразливості на http://globus.rbc.ru (Global Base of Universal Statistics) - проекті компанії РБК. Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливості на сайтах РБК.

Детальна інформація про уразливості з’явиться пізніше.

09.05.2008

XSS:

• alert(document.cookie)

SQL DB Structure Extraction:

http://globus.rbc.ru/rbc/quote_search.html?query=’

SQL Injection:

http://globus.rbc.ru/rbc/quote_search.html?query=1′/**/or/**/1=1)/*

Дані уразливості вже виправлені. Варто лише не забувати дякувати людям, що піклуються про вашу безпеку, як це звичайно трапляється у РБК.

В даній добірці уразливості в веб додатках:

• ClientExec XSS vuln. (деталі)
• Parodia XSS vuln (деталі)
• CandyPress Store XSS vuln. (деталі)
• Jetbox CMS version 2.1 Multiple SQL Injection Vulnerabilities (деталі)
• Jetbox CMS version 2.1 Multiple Path Disclosure Vulnerabilities (деталі)
• SQL-Injection in IP-TRACKING Mod for phpBB2.0.x (деталі)
• HLstats v1.35 Cross-Site Scripting Vulnerability #2 (деталі)
• HLstats v1.35 Cross-Site Scripting Vulnerability (деталі)
• Gnats XSS vuln (деталі)
• Міжсайтовий скриптінг і SQL-ін’єкція в Enthusiast (деталі)

Ще у січні, 31.01.2007, я знайшов численні Cross-Site Scripting уразливості на http://www.spidynamics.com - сайті секюріті компанії SPI Dynamics. Що є розробником сканера безпеки WebInspect.

Це були UXSS уразливості, котрих всього на сайті за даними Гугла було до 78 - тобто на сайті було 78 pdf файлів не захищених від XSS в PDF. Що доволі несерйозно для секюріті компанії.

XSS:

UXSS через HackingFeeds.pdf

• alert(document.cookie)

Після того, як в минулому році HP придбала SPI Dynamics, сайт www.spidynamics.com більше не працює і зараз редиректить на https://h10078.www1.hp.com. Підхід до безпеки після купівлі SPI Dynamics, у Hewlett-Packard залишився той самий - на UXSS вони зовсім не звертають уваги (хоча звичайних XSS вони намагаються не допускати, в тому числі і за рахунок використання WAF).

XSS:

UXSS через BillyHoffman-Ajax(in)security.pdf

• alert(document.cookie)
• alert(’XSS’)
• цікавий

Лише у HP на h71028.www7.hp.com даних уразливостей більше (бо більше pdfок) - за даними Гугла на сайті налічується до 4600 UXSS уразливостей (в 4600 pdf файлах).

18.01.2008

У червні, 19.06.2007 (а також додатково сьогодні), я знайшов Cross-Site Scripting уразливості на проекті http://rupor.info (онлайн ЗМІ). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

07.05.2008

XSS:

• alert(document.cookie)

Дана уразливість вже не працює, тому що в скрипті full.php заданий редирект на основний сайт.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

У жовтні, 16.10.2007, я знайшов HTTP Response Splitting уразливість в системі pMachinePro. Раніше я вже писав стосовно редиректора в даній CMS.

HTTP Response Splitting уразливість в скрипті sitelaunch.php в параметрі go. Котра може бути використана зокрема для проведення Cross-Site Scripting атаки.

XSS:

http://site/members/sitelaunch.php?go=%0AContent-Type:html%0A%0A%3Cscript%3Ealert(document.cookie)%3C/script%3E

Уразлива версія pMachinePro 2.4 та попередні версії. Дана CMS більше не підтримується і на зміну їй пришла нова система - ExpressionEngine. Про уразливість в якій я також вже писав.

В даній добірці уразливості в веб додатках:

• vbulletin < 3.6.6 [permanent xss] (деталі)
• eSyndiCat Input Validation Error Vulnerability (деталі)
• Redoable 1.2 Cross-Site Scripting Vulnerability (patch included) (деталі)
• rpm2html 1.6 XSS Vulnerability (деталі)
• Tomcat documentation XSS vulnerabilities (деталі)
• PsychoStats 3.0.6b and prior (деталі)
• ACal Web Calendar 2.2.6 Remote File Include Vulnerabilities (деталі)
• Madirish Webmail v2.0 Remote File Include Vulnerabilities (деталі)
• Track+ XSS vuln. (деталі)
• SQL injection vulnerability in Ublog Reload 1.0.5 (деталі)