Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• PHProjekt 5.2.0 - Cross Site Request Forgery (деталі)
• PHProjekt 5.2.0 - Privilege escalation (деталі)
• Horde IMP Webmail Client version H3 (4.1.4) fixes multiple XSS issues (деталі)
• CARE2X (root_path) Remote File Inclusion Vulnerability (деталі)
• WebCreator <= 0.2.6-rc3 (moddir) Remote File Inclusion Vulnerability (деталі)
• Woltab Burning Board SQL Injection usergroups.php (деталі)
• Authentication bypass in Orion-Blog 2.0 (деталі)
• Multiple PHP remote file inclusion vulnerabilities in CMSimple 2.7 (деталі)
• Декілька уразливостей в BEA AquaLogic (деталі)
• Cross-site scripting vulnerability in IFrame module for DotNetNuke (DNN) (деталі)
• SQL injection vulnerability in Eclectic Designs CascadianFAQ (деталі)
• Інклюдинг локальних файлів в Jax Petition Book (деталі)
• Vulnerability in thttpd (деталі)
• Обхід обмежень безпеки в BlueZ (деталі)
• Vulnerability in Form.pm for LedgerSMB and SQL-Ledger (деталі)

14.10.2007

У травні, 15.05.2007, я знайшов Cross-Site Scripting уразливість на інформаційно-пошуковій системі http://telion.ru. Про що найближчим часом сповіщу адміністрацію системи.

XSS в пошуці, що базується на Яndex.Server. Раніше я вже писав про уразливості в пошуці Яndex.Server.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

17.03.2008

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.

В даній добірці уразливості в веб додатках:

• PHProjekt 5.2.0 - SQL Injection (деталі)
• PHProjekt 5.2.0 - Cross Site Scripting and Filter Evasion (деталі)
• X-ice News System v1.0 Remote SQL Injection Vulnerability (деталі)
• GestArt beta 1 (aide.php aide) Remote File Inclusion Vulnerability: (деталі)
• SQL injection vulnerability in WSN Guest (деталі)
• BlueCoat K9 Web Protection 3.2.36 Overflow (деталі)
• Horde 3.1.4 (RC1) fixes XSS issue (деталі)
• SQL injection vulnerability in Website Baker (деталі)
• Cross-site scripting (XSS) vulnerability in PHP Link Directory (phpLD) (деталі)
• Vulnerability in Toxiclab Shoutbox 1 (деталі)
• Міжсайтовий скриптінг в iPlanet Web Server (деталі)
• Cross-site scripting (XSS) vulnerability in search in High 5 Review Site (деталі)
• PHP remote file inclusion vulnerability in phpBB2-MODificat (деталі)
• Міжсайтовий скриптінг в dt_guestbook (деталі)
• Vulnerability in Nexuiz 2.2.2 (деталі)

09.10.2007

У травні, 14.05.2007, я знайшов Cross-Site Scripting уразливості на проекті http://www.izvestia.ru (онлайн ЗМІ). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

14.03.2008

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

На http://rotabanner.izvestia.ru.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

В своєму записі Уязвимости на проектах РосБизнесКонсалтинга, Олександр розповідає про нові уразливості на сайті РБК. Як я перевірив ще 22.01.2008, дані уразливості вже виправлені, але я знайшов нові .

Всього Олександр знайшов 10 Cross-Site Scripting уразливостей в двох скриптах та Source code disclosure і SSI Injection уразливості в shtml сторінці.

5 XSS в скрипті fnews.demo вже не працюють (доступ до файла закрито). 5 XSS в скрипті templater.cgi не працюють в наведеному варіанті. Але 4 XSS працюють в іншому варіанті (з іншим записом).

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий
• html включення

Source code disclosure в archive.shtml~ не працює (архівну копію сторінки прибрали). Зато на сторінці archive.shtml є SSI Injection та Directorty Traversal дірки.

SSI Injection та Directorty Traversal:

http://www.rbc.ru/conference/archive.shtml?../archive

http://www.rbc.ru/conference/archive.shtml?../index

Тому якщо хтось зможе завантажити shtml файл на www.rbc.ru, він зможе, використовуючи SSI Injection та Directorty Traversal, виконати SSI команди на сервері.

Виявлені Cross-Site Scripting уразливості в WordPress. Віддалений користувач може за допомогою спеціально сформованого запиту виконати довільний код сценарію в браузері жертви в контексті безпеки уразливого сайта.

Уразливості виявлені в двух скриптах WP: в users.php та invites.php.

XSS:

http://site/wp-admin/users.php?update=invite&inviteemail=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

http://site/wp-admin/invites.php?result=sent&to=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Вразлива версія WordPress 2.3.2.

• WordPress Multiple Cross-Site Scripting Vulnerabilities (деталі)

02.10.2007

У травні, 09.05.2007, я знайшов Cross-Site Scripting уразливість на проекті http://www.ontext.info. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

12.03.2008

XSS:

• alert(document.cookie)
• цікавий
• html включення

Дана уразливість досі не виправлена.

В даній добірці уразливості в веб додатках:

• F5 BIG-IP Web Management List Search XSS (деталі)
• OES (Open Educational System) 0.1beta Remote File Inclusion Vulnerability (деталі)
• GuppY v4.0 remote del files/index (деталі)
• JGBBS 3.0beta1 Version Search.ASP “Author” SQL Injection Exploit (деталі)
• SQL injection vulnerability in PHP Labs JobSitePro 1.0 (деталі)
• SQL injection vulnerability in Triexa SonicMailer Pro (деталі)
• Multiple PHP remote file inclusion vulnerabilities in WORK system e-commerce (деталі)
• Обхід каталогу в Hosting Controller (деталі)
• Vulnerability in Tuan Do Uploader (aka php-uploader) (деталі)
• Multiple eval injection vulnerabilities in Vote! Pro (деталі)
• Vulnerability in admin web console implemented by the Centrality Communications (aka Aredfox) (деталі)
• Розкриття даних в Sun Java System Content Delivery Server (деталі)
• Розкриття даних в Adobe ColdFusion MX (деталі)
• Cross-site scripting (XSS) vulnerability in CGI-RESCUE WebFORM (деталі)
• Vulnerability in KarjaSoft Sami HTTP Server 2.0.1 (деталі)

06.10.2007

У травні, 13.05.2007, я знайшов численні Cross-Site Scripting уразливості (21 XSS) на проекті http://top.mail.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Останній раз стосовно проектів mail.ru я писав про уразливість на drive.mail.ru.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

10.03.2008

XSS:

Уразливості в скрипті code в параметрах type_8, group, type_9, type_10, type_11, type_12. type_13, type_14, type_15, type_16, type_17, type_18, mode, version, type_1, type_2, type_3, type_4, type_5, type_6, type_7.

• alert(document.cookie)

Дані уразливості вже виправлені.

В даній добірці уразливості в веб додатках:

• Cross-site Scripting / HTML injection on F5 FirePass 4100 SSL VPN ‘download_plugin.php3′ server-side script (деталі)
• Cross-site scripting (XSS) vulnerability in NukeSentinel (деталі)
• SQL injection vulnerability in NukeSentinel (деталі)
• XSS In Script deviantART (деталі)
• Php Nuke POST XSS on steroids (деталі)
• Weekly Drawing Contest <= (check_vote.php) Remote File Disclosure Vuln (деталі)
• MySQL Commander <= 2.7 (home) Remote File Inclusion Vulnerability (деталі)
• PHP remote file inclusion vulnerability in MySpeach (деталі)
• PHP remote file inclusion vulnerability in Sangwan Kim phpIndexPage (деталі)
• PHP-інклюдинг в Limbo CMS event (деталі)
• Обхід обмежень безпеки в AlstraSoft Web Host Directory (деталі)
• PHP remote file inclusion vulnerability in Bradabra (деталі)
• PHP remote file inclusion vulnerability in Mafia Scum Tools 2.0.0 in Matthew Wardrop Advanced Random Generators (деталі)
• SQL injection vulnerability in webSPELL 4.01.02 (деталі)
• Декілька уразливостей в Cacti (деталі)