Websecurity - Веб безпека

Продовжуючи тему редиректорів в CMS пропоную вам нову добірку редиректорів.

В даних записах я наводжу приклади редиректорів в різних CMS. Дані уразливості можна виявити майже на всіх сайтах, що використовують зазначені системи.

Редиректори в CMS движках:

WordPress:

• http://www.seoblog.com.ua/…websecurity.com.ua&action=logout
• http://www.seoblog.com.ua/…websecurity.com.ua

Про редиректори в WordPress я вже писав детально.

GarnaCMS:

• http://www.ua-admin.com/…?url=http://websecurity.com.ua

Movable Type:

• http://loki.lokislabs.org/…_redirect=http://websecurity.com.ua

В даній добірці уразливості в веб додатках:

• Code execution in WebMplayer (деталі)
• Multiple SQL injection vulnerabilities in WebMplayer (деталі)
• Ingres wakeup setuid(ingres) file truncation (деталі)
• Ingres stack overflow in uuid_from_char function (деталі)
• Multiple cross-site scripting (XSS) vulnerabilities in Docebo CMS (деталі)
• SAP Web Dynpro Java (BC-WD-JAV) Vulnerability (деталі)
• DoS and code execution issue in LedgerSMB < 1.1.5 and SQL-Ledger < 2.6.25 (деталі)
• SQL-ін’єкція в autoDealer (деталі)
• SQL-ін’єкція в Newsletter MX (деталі)
• Oracle 10g < R2 CPU Oct 2006 (EXECUTE_CATALOG_ROLE) Exploit (деталі)
• Oracle 10g < R2 CPU Oct 2006 (CREATE SESSION/PROCEDURE) Exploit (деталі)
• PHP-інклюдинг в Irokez CMS (деталі)
• Міжсайтовий скриптінг в TimberWolf CMS (деталі)
• Multiple cross-site scripting vulnerabilities in Arnaud Guyonne (aka Arnotic) a-forum (деталі)
• Multiple cross-site scripting vulnerabilities in Simple Machines Forum (SMF) 1.1 RC3 (деталі)

24.09.2007

У квітні, 09.04.2007, я знайшов Cross-Site Scripting уразливості на проекті http://www.rss2.info (агрегатор новин). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

27.02.2008

XSS:

• alert(document.cookie)

XSS:

POST запит на сторінці http://www.rss2.info/feedback.php:

"><script>alert(document.cookie)</script>В полях: Ваше имя, Ваш E-mail.

</textarea><script>alert(document.cookie)</script>В полі: Сообщение.

Дані уразливості вже виправлені. Причому зроблено це в доволі цікавий спосіб: вразливі скрипти на сайті просто прибрані (щоб не паритися з їх виправленням). Сайт взагалі змінив концепцію і тепер це на агрегатор новин, а блог про RSS.

В даній добірці уразливості в веб додатках:

• Cross-Site Scripting (XSS) vulnerability in an admin feature in WebAPP (деталі)
• Multiple Cross-Site Scripting (XSS) vulnerabilities in WebAPP (деталі)
• CA Products That Embed Ingres Authentication Vulnerability (деталі)
• Ingres Unauthenticated Pointer Overwrite 1 (деталі)
• SQL injection vulnerability in AJ Classifieds 1.0 (деталі)
• SQL injection vulnerability in AJ Forum 1.0 (деталі)
• SQL injection vulnerability in Rigter Portal System (RPS) 6.2 (деталі)
• PHP-інклюдинг в MTCMS (деталі)
• SQL-ін’єкція в Enthrallweb eJobs (деталі)
• SQL injection vulnerability in Woltlab Burning Board (wBB) (деталі)
• New netrik packages fix arbitary shell command execution (деталі)
• Directory traversal vulnerability in ArsDigita Community System (ACS) (деталі)
• SQL-ін’єкція в Enthrallweb ePages (деталі)
• PHP-інклюдинг в Pagetool (деталі)
• PHP remote file inclusion vulnerability in ComVironment 4.0 (деталі)

17.09.2007

У квітні, 09.04.2007, я знайшов Cross-Site Scripting уразливість на проекті http://tv.i.ua. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

25.02.2008

XSS:

• alert(document.cookie) (IE)

Дана уразливість вже виправлена.

В даній добірці уразливості в веб додатках:

• Cross-Site Request Forgery in WebAPP (деталі)
• Multiple Cross-Site Scripting (XSS) vulnerabilities in WebAPP (деталі)
• Cross-site scripting (XSS) vulnerability in Pyrophobia 2.1.3.1 (деталі)
• Multiple directory traversal vulnerabilities in Pyrophobia 2.1.3.1 (деталі)
• PHP remote file inclusion vulnerability in Weltennetz News-Letterman 1.1 (деталі)
• SQL injection vulnerability in AJ Auction 1.0 (деталі)
• SQL injection vulnerability in AJDating 1.0 (деталі)
• Уразливість при обробці команд REST і PBSZ в acFTP (деталі)
• Heap-based buffer overflow in Dream FTP Server (деталі)
• SQL-ін’єкція в Ananda Real Estate (деталі)
• Multiple format string vulnerabilities in Colloquy (деталі)
• PHP-інклюдинг в PhpbbXtra (деталі)
• SQL-ін’єкція в Dragon Business Directory Pro (деталі)
• SQL injection vulnerability in SmE FileMailer 1.21 (деталі)
• SQL injection vulnerability in Weblinks component for Joomla! (деталі)

10.12.2007

У травні, 26.05.2007, я знайшов Cross-Site Scripting уразливості в системі Scuttle. Це веб-орієнтована соціальна система закладок. Як раз коли виявив уразливості на zanachka.com, де і використовується цей движок.

Деталі уразливостей з’являться пізніше, спочатку повідомлю розробникам системи.

23.02.2008

Уразливості в Scuttle в розділі bookmarks та в скрипті index.php в параметрі sort.

XSS:

http://site/bookmarks/%3CBODY%20onload=alert(document.cookie)%3E

http://site/?sort=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

В даній добірці уразливості в веб додатках:

• Tyger Bug Tracking System Multiple Vulnerability (деталі)
• Remote File Include In DBImageGallery (деталі)
• Multiple vulnerabilities in WebAPP (деталі)
• Multiple vulnerabilities in Epiware (деталі)
• Multiple vulnerabilities in the Login page in OrangeHRM (деталі)
• Information leak HyperBook Guestbook 1.30 (деталі)
• Information leak in WebAPP (деталі)
• Уразливість форматного рядка в w3m (деталі)
• Buffer overflow in Sun JDK and Java Runtime Environment (JRE) (деталі)
• SQL injection vulnerability in Scriptme SMe FileMailer 1.21 (деталі)
• PHP-інклюдинг в KISGB (деталі)
• SQL-ін’єкція в HLstats (деталі)
• SQL injection vulnerability in ThWboard (деталі)
• IBMJava2 remote code execution (деталі)
• PHP-інклюдинг в SH-News (деталі)

25.09.2007

У квітні, 09.04.2007 (а також додатково сьогодні), я знайшов Cross-Site Scripting уразливості на хакерському проекті http://hackzona.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

20.02.2008

XSS:

POST запит на сторінці http://hackzona.ru/hz.php?name=Search:

"><BODY onload=alert(document.cookie) "В полі: “Укажите объект поиска”.

XSS:

• alert(document.cookie)

Дані уразливості вже виправлені.

В даній добірці уразливості в веб додатках:

• SPAW Editor PHP Edition Remote File Include (деталі)
• aWebNews v 1.1=>RFI (деталі)
• Serendipity unauthenticated SQL-Injection (деталі)
• Angel LMS 7.1 - Remote SQL Injection (деталі)
• Multiple cross-site scripting vulnerabilities in built2go News Manager Blog 1.0 (деталі)
• Click&BaneX SQL Injection (деталі)
• BJ Webring XSS (деталі)
• Mono: Information disclosure (деталі)
• Vulnerability in ChainKey Java Code Protection (деталі)
• Directory traversal vulnerability in EmChartBean component for Oracle Application Server 10g (деталі)
• SQL-ін’єкція в Enthrallweb ePhotos (деталі)
• SQL-ін’єкція в Enthrallweb emates (деталі)
• Kronolith: Local file inclusion (деталі)
• Directory traversal vulnerability in KGB (деталі)
• Міжсайтовий скриптінг в PHP Live! (деталі)