Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Flexbb Sql Injection (деталі)
• Unrestricted file upload vulnerability in IceBB 1.0-rc5 (деталі)
• SQL injection vulnerability in IceBB 1.0-rc5 (деталі)
• Directory traversal vulnerability in Addressbook 1.2 module for PHP-Nuke (деталі)
• PHP remote file inclusion vulnerability in Cicoandcico CcMail 1.0 (деталі)
• CMS Made Simple: SQL injection (деталі)
• Disable website access for sites running Webspeed (деталі)
• Multiple SQL injection vulnerabilities in Free LAN In(tra|ter)net Portal (FLIP) (деталі)
• Cross-site scripting vulnerability in Free LAN In(tra|ter)net Portal (FLIP) (деталі)
• Міжсайтовий скриптінг в консолі адміністратора в Adobe JRun (деталі)
• Vulnerability in LifeType (деталі)
• Численні уразливості в MailEnable Web Mail Client (деталі)
• Обхід каталогу в IP3 NetAccess (деталі)
• PHP-інклюдинг в VS-Gastebuch (деталі)
• Multiple PHP remote file inclusion vulnerabilities in phpXmms 1.0 (деталі)

15.08.2007

У лютому, 12.02.2007, я знайшов Cross-Site Scripting уразливість на проекті video.ukrlink.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше.

16.04.2008

XSS:

• alert(document.cookie)

Хоча дана уразливість так і не була виправлена, але проект припинив свою роботу.

Ще 15.10.2006 я знайшов Cross-Site Scripting уразливість в Trashbin (WordPress plugin). Вразлива версія Trashbin 0.1 та потенціно наступні версії плагіна.

XSS:

Уразливість в скрипті trashbin.php в параметрі mtb_undelete.

http://site/wp-admin/edit.php?page=mtb_trashbin/trashbin.php&mtb_undelete=%27%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Дана уразливість пов’язана з діркою в самому WP. Тому даний плагін вразливий тільки на WordPress 2.0.7 і попередніх версіях. XSS можна виправити як в самому плагіни, так і оновивши движок до нових версій.

Раніше я вже писав про подібні уразливості в WP 2.0.x. Починаючи з версії WordPress 2.0.9 дані уразливості вже виправлені (як в самому движку, так і плагінах).

В даній добірці уразливості в веб додатках:

• B2 Weblog and News Publishing Tool v0.6.1 >> RFI (деталі)
• adrevenue script (CyKuH.com) >> RFI (деталі)
• sunshop v4 >> RFI (деталі)
• Shop-Script v 2.0 >> RFI (деталі)
• phpMYTGP v1.4b >> RFI (деталі)
• ViewCVS and ViewVC ‘checkout view’ content type fixation issue (деталі)
• C-Arbre <= 0.6PR7 (root_path) Remote File Inclusion Vulnerability (деталі)
• Cross-site scripting (XSS) vulnerability in Movable Type (MT) (деталі)
• SQL-ін’єкція в ThWboard (деталі)
• Variable overwrite vulnerability in OpenEMR (деталі)
• Обхід каталогу в Plain Old Webserver (деталі)
• Міжсайтовий скриптінг в eWay (деталі)
• SQL injection vulnerability in PollMentor 2.0 (деталі)
• Завантаження довільних файлів в eXtreme File Hosting (деталі)
• webSPELL 4.01.02 (showonly) Remote Blind SQL Injection Exploit (деталі)

03.01.2008

У травні, 30.05.2007, я знайшов Cross-Site Scripting уразливість в пошукові системі Яндекс. Про що найближчим часом сповіщу адміністрацію системи.

Стосовно уразливостей в Яндексі останнього разу я писав про нову уразливість на yandex.ru.

Детальна інформація про уразливість з’явиться пізніше.

14.04.2008

Уразливість на http://hghltd.yandex.net - в кеші пошукової системи Яндекс.

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.

У червні, 21.06.2007, я знайшов Cross-Site Scripting уразливості на http://www.google.com та http://translate.google.com - в сервісі Google Translate компанії Гугл. Про що найближчим часом сповіщу адміністрацію системи.

XSS (Remote XSS/HTML Include):

http://www.google.com

• редиректор
• редиректор (друга версія)

http://translate.google.com

• редиректор
• редиректор (друга версія)

Remote XSS Include та Remote HTML Include - це різновид XSS уразливостей, про який я розповідав раніше.

Дані уразливості подібні до уразливостей в пошуці Гугла по зображенням, про які я писав в записі MOSEB-15: Vulnerabilities at images.google.com.

В даній добірці уразливості в веб додатках:

• b2evolution Remote File Inclusion (деталі)
• download engine V1.4.1 >> RFI (local) (деталі)
• nucleus 3.22 >> RFI (деталі)
• blogsystem 1.4 >> local & remote = -rfi & lfi & -xss (деталі)
• Built2Go_PHP_Link_Portal_v1.79 >> RFI (деталі)
• Searchactivity >> RFI (деталі)
• comus 2.0 Final >> RFI (деталі)
• Уразливість при обробці LPSV і LPRT команд в oftpd (деталі)
• Міжсайтовий скриптінг в MoinMoin (деталі)
• MySQL 4.x/5.0 User-Defined Function Command Execution Exploit (win) (деталі)
• Міжсайтовий скриптінг в phpMyVisites (деталі)
• PHP-інклюдинг в OPENi-CMS Seitenschutz (деталі)
• AMD64 x86 emulation Sun’s J2SE Development Kit multiple vulnerabilities (деталі)
• VS-Gastebuch <= 1.5.3 (gb_pfad) Remote File Include Exploit (деталі)
• Multiple cross-site scripting (XSS) vulnerabilities in AbleDesign MyCalendar (деталі)

24.12.2007

У травні, 27.05.2007, я знайшов Cross-Site Scripting уразливості на проекті http://www.searchuk.com (пошукова система). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

11.04.2008

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена. Але залишились ще дві інші.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Дані дві уразливості досі не виправлені.

В минулому році була виявлена Brute Force уразливість в WordPress. Вона була виявлена в перших версіях 2.0.x, але вона наявна і в наступних версіях Вордпреса (як і Abuse of Functionality уразливість). Тому вразливі усі версії WordPress: гілки 2.0.x, 2.1.x, 2.2.x та 2.3.x (і вірогідно 1.x), а також, як я перевірив, нова версія 2.5.

Відкривач цієї уразливості, Kad, в своєму повідомленні також звернув увагу на Abuse of Functionality уразливість в WP, про яку я писав. Але він не зосередив увагу на ній, як на окремій дірці, лише додатково про неї згадав, що вона може стати в нагоді при брутфорс атаці (і зробив експлоіт тільки для підбору паролю). Тому я й написав ще окремо про Abuse of Functionality уразливість.

При проведенні Brute Force атаки можна використовувати різні методи: повний перебір, атаку по словнику, комбіновану атаку. За допомогою даної уразливості можна підібрати пароль для заданого користувача сайта (в тому числі адміна), логін якого відомий. Отримати логін користувача сайта можна за допомогою вищезгаданої Abuse of Functionality уразливості.

В якості захисту від брутфорс атаки можна використати капчу, або обмеження на кількість невірних введень логіну та паролю. Або використовувати надійний пароль.

• Wordpress <= 2.x dictionnary & Bruteforce attack (деталі)

В даній добірці уразливості в веб додатках:

• Cross-site scripting (XSS) vulnerability in TaskFreak! (деталі)
• Cross-site scripting (XSS) vulnerability in TaskFreak! 0.5.5 (деталі)
• Burak Ylmaz Blog (tr) v1.0 SQL injection vulnerability (деталі)
• Vulnerability in SineCMS (деталі)
• modbuild >> 4.1 Remote File Inclusion (деталі)
• doruk100net >> RFI (деталі)
• VirtuaNews.Pro.v1.0.3.Retail.+All.Plugins Remote file Include (деталі)
• PHP remote file inclusion vulnerability in Omegaboard (деталі)
• Міжсайтовий скриптінг і SQL-ін’єкція в DevTrack (деталі)
• SQL-ін’єкція в dB Masters’ Curium CMS (деталі)
• PHP remote file inclusion vulnerability in AT Contenator (деталі)
• DoS in Apache SpamAssassin (деталі)
• Обхід обмежень безпеки в Jetty (деталі)
• Міжсайтовий скриптінг в Qdig (деталі)
• Sun JDK/JRE: Execution of arbitrary code (деталі)