Архів для категорії 'Уразливості'

« Попередні записи
Наступні записи »

Уразливості на hackzona.ru

19:34 20.02.2008

25.09.2007

У квітні, 09.04.2007 (а також додатково сьогодні), я знайшов Cross-Site Scripting уразливості на хакерському проекті http://hackzona.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

20.02.2008

XSS:

POST запит на сторінці http://hackzona.ru/hz.php?name=Search:

"><BODY onload=alert(document.cookie) "В полі: “Укажите объект поиска”.

XSS:

Дані уразливості вже виправлені.

Опубліковано в Уразливості | Без Коментарів »

Добірка уразливостей

16:19 19.02.2008

В даній добірці уразливості в веб додатках:

Опубліковано в Уразливості | Без Коментарів »

Уразливості в плагінах для WordPress №9

23:51 18.02.2008

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Simple Forum, Search Unleashed та Wordpress Photo album. Для котрих нещодавно з’явилися експлоіти. Simple Forum - це плагін для створення форума, Search Unleashed - це просунутий пошук по сайту з підсвіткою, Wordpress Photo album - це плагін для створення фото альбомів.

  • Wordpress Plugin Simple Forum 1.10-1.11 SQL Injection Vulnerability (деталі)
  • Search Unleashed 0.2.10 JavaScript injection (Wordpress plugin) (деталі)
  • Wordpress Photo album Remote SQL Injection Vulnerability (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Уразливості, Експлоіти | 2 Коментарів »

Уразливості на www.uaportal.com

20:10 18.02.2008

15.09.2007

У квітні, 08.04.2007, я знайшов Cross-Site Scripting уразливості на проекті www.uaportal.com. Про що найближчим часом сповіщу адміністрацію проекту.

Останній раз стосовно проектів Українського портала я писав про уразливості на tv.uaportal.com.

Детальна інформація про уразливості з’явиться пізніше.

18.02.2008

XSS:

Дані уразливості досі не виправлені.

Опубліковано в Уразливості | Без Коментарів »

Добірка уразливостей

16:23 17.02.2008

В даній добірці уразливості в веб додатках:

  • Owning the internal network with SIP (part 1) and a Linksys Phone (деталі)
  • PHP remote file inclusion vulnerability in NoMoKeTos Rules 0.0.1 module for phpBB (деталі)
  • PHP remote file inclusion vulnerability in Extreme phpBB (aka phpBB Extreme) 3.0.1 (деталі)
  • greensql firewall permanent xss (деталі)
  • vBulletin v3.6.5 admincp/index.php ( rss feed ) xss vuln. (деталі)
  • Mani Admin Plugin Stats Reader V1.2 rfi :) (деталі)
  • WB News Remote File Include in all versions (деталі)
  • Sami FTP Server 2.0.2 (USER/PASS) Remote Buffer Overflow PoC (деталі)
  • Buffer overflow in Sun JDK and Java Runtime Environment (JRE) (деталі)
  • PHP remote file inclusion vulnerability in LunarPoll (деталі)
  • SQL-ін’єкція в Ixprim Content Management System (деталі)
  • SQL injection vulnerability in Xtreme ASP Photo Gallery (деталі)
  • New cacti packages fix arbitrary code execution (деталі)
  • Directory traversal vulnerability in NitroTech 0.0.3a (деталі)
  • Міжсайтовий скриптінг в a-blog (деталі)

Опубліковано в Уразливості | Без Коментарів »

Нові уразливості в Power Phlogger

23:57 16.02.2008

Раніше я вже писав про уразливості в Power Phlogger. Зараз повідомлю про нові уразливості в даній системі для ведення статистики відвідувань. Нещодавно, 09.02.2008, я виявив Cross-Site Scripting та Full path disclosure уразливості в Power Phlogger. Про що найближчим часом сповіщу розробників веб додатку.

XSS (Persistent):

На сторінці http://site/dspStats.php?edit=mp в логах відвідувань не фільтрується інформація про сторінки сайта. Якщо рахівник встановлений на 404 сторінці (або на індексній), то для атаки потрібно вказати код в якості адреси сторінки сайта.

http:/site/<script>alert(document.cookie)</script>

XSS:

http://site/dspStats.php?edit=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

Full path disclosure:

http://site/include/edCss.inc.php

http://site/include/foot.inc.php

http://site/include/get_csscolors.inc.php

http://site/include/head.inc.php

http://site/include/head_stuff.inc.php

http://site/include/loglist.inc.php

http://site/include/pphlogger_send.inc.php

Уразлива версія Power Phlogger 2.2.5 та попередні версії.

Це друга частина уразливостей в Power Phlogger. Найближчим часом напишу про інші уразливості в даному веб додатку.

Опубліковано в Уразливості | Без Коментарів »

Уразливості на www.ufs.com.ua

19:48 16.02.2008

13.09.2007

У квітні, 03.04.2007, я знайшов Cross-Site Scripting уразливості на проекті www.ufs.com.ua. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

16.02.2008

XSS:

Дані уразливості вже виправлені. Але виправлені не повністю, тому при невеликій модифікації коду знову працюють.

XSS:

Опубліковано в Уразливості | Без Коментарів »

Уразливості в плагінах для WordPress №8

23:44 15.02.2008

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах wp-footnotes, st_newsletter та Simple Forum. Для котрих нещодавно з’явилися експлоіти. wp-footnotes - це плагін для встановлення приміток, st_newsletter - це плагін для створення розсилок, Simple Forum - це плагін для створення форума.

  • Wordpress Pluging wp-footnotes 2.2 (admin_panel.php) Multiple Vulnerabilites (деталі)
  • Wordpress Plugin st_newsletter Remote SQL Injection Vulnerability (деталі)
  • Wordpress Plugin Simple Forum 2.0-2.1 SQL Injection Vulnerability (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Уразливості, Експлоіти | Без Коментарів »

Добірка уразливостей

16:26 15.02.2008

В даній добірці уразливості в веб додатках:

  • ActiveCalendar 1.2.0, Multiple vulnerabilities (деталі)
  • pickle download local file (деталі)
  • Vulnerabilities in Simple one-file gallery (деталі)
  • xtcommerce local file include (деталі)
  • shopkitplus local file include (деталі)
  • PHP remote file inclusion vulnerability in Christian Schneider CS-Gallery (деталі)
  • SQL injection vulnerability in Coppermine Photo Gallery (CPG) 1.3.x (деталі)
  • WFTPD Pro Server <= 3.25 SITE ADMN Remote Denial of Service Exploit (деталі)
  • BolinTech DreamFTP (USER) Remote Buffer Overflow PoC (деталі)
  • Інклюдинг локальних файлів в 3editor (деталі)
  • Vulnerability in sNews (деталі)
  • Multiple cross-site scripting (XSS) vulnerabilities in Ezboxx Portal System (деталі)
  • SQL injection vulnerability in Ezboxx Portal System (деталі)
  • PHP-інклюдинг в PowerClan (деталі)
  • Міжсайтовий скриптінг в @Mail (деталі)

Опубліковано в Уразливості | Без Коментарів »

Уразливість на onlinechange.com

19:48 14.02.2008

16.12.2006

У жовтні, 08.10.2006, я знайшов Cross-Site Scripting уразливість на популярному проекті http://onlinechange.com (обмінник веб грошей). Про що найближчим часом сповіщу адміністрацію проекту.

Про уразливості в обмінниках веб грошей я вже згадував раніше, зокрема про уразливості на www.wm-exchanger.com.

Детальна інформація про уразливість з’явиться пізніше.

14.02.2008

XSS (Persistent):

POST запит на сторінці https://onlinechange.com/exchange/ clearing_request.asp?from=USD%20e-gold&to=RUR&type=ST:

</textarea><script>alert(document.cookie)</script>В полі: Реквизиты счета получателя.

Дана уразливість вже виправлена.

Опубліковано в Уразливості | Без Коментарів »


« Попередні записи
Наступні записи »