Websecurity - Веб безпека

25.01.2007

У жовтні, 29.10.2006, я знайшов Cross-Site Scripting уразливість на популярному проекті http://edu.meta.ua - пошук по рефератам від Мети. Про що найближчим часом сповіщу адміністрацію проекту.

Останній раз стосовно онлайн сервісів компанії Мета я згадував про уразливість на forum.meta.ua.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

17.04.2007

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.

Триває Місяць багів в MySpace. І його засновники продовжують інформувати про діри в безпеці MySpace.

Як повідомляється на офіційному сайті Month of MySpace Bugs, позавчора та учора, на п’ятнадцятий та шістнадцятий дні були упобліковані деталі про одну уразливість.

• Advisory MOMBY-00001100: Clickable “returnPath” XSS (деталі)

Це баг лише за вчорашній день, а ось позавчора засновники MOMB відпочивали (на вихідних), тому й не опублікували інформації про наступний баг.

П’ятнадцятий та шістнадцятий дні Місяця багів в MySpace видалися відносно цікавими. Чекаємо на наступний день багів.

В даній добірці уразливості в веб додатках:

• 2X ThinClientServer Create Admin Account Replay Vulnerability (деталі)
• Siap Cms Sql Injection (login.asp) (деталі)
• Wisi Portal [Sql Injection By Jesus Tovar] (деталі)
• mAlbum v0.3 local file inclusion (деталі)
• ClickGallery Sql Injection (деталі)
• Evolve shopping cart SQL Injection Vulnerability (деталі)
• PHP remote file inclusion vulnerability in John Lim ADOdb (деталі)
• Unrestricted file upload vulnerability in vtiger CRM 4.2.4 (деталі)
• Multiple vulnerabilities in SnapGear (деталі)
• Інклюдинг локальних файлів в phpGroupWare (деталі)

24.01.2007

У жовтні, 28.10.2006, я знайшов Cross-Site Scripting уразливість на сайті http://www.picosearch.com. Про що найближчим часом сповіщу адміністрацію сайта.

PicoSearch - це сервіс надання пошуку по сайту. І зокрема XSS уразливість на сайті picosearch.com, послугами якого користуєтсья секюріті компанія Cenzic - розробник сканера уразливостей Hailstorm. Тому можна сказати, що незважаючи не те, що уразливість на іншому домені, ця діра відноситья до сайту Cenzic, раз вони використовують движок PicoSearch.

Детальна інформація про уразливість з’явиться пізніше.

15.04.2007

XSS:

http://www.cenzic.com

• alert(document.cookie)

http://www.picosearch.com

• alert(document.cookie)

Дана уразливість вже виправлена. Але не до кінця: при невеличкій модифікації, уразливість знову працює (на цей раз при наведенні курсором - onMouseOver).

XSS:

http://www.cenzic.com

• alert(document.cookie)
• цікавий

http://www.picosearch.com

• alert(document.cookie)
• цікавий

PicoSearch та Cenzic слід краще виправляти уразливості (а також не забувати дякувати людям, котрі повідомляють їм про уразливості).

Триває Місяць багів в MySpace. І його засновники продовжують інформувати про діри в безпеці MySpace.

Як повідомляється на офіційному сайті Month of MySpace Bugs, позавчора та учора, на тринадцятий та чотирнадцятий дні були упобліковані деталі про одну уразливість.

• MOMBY-00001011: XSS “Space Invader” Evasion (деталі)

Дана уразливість була знайдена мною - про цю уразливість на myspace.com я згадув учора. В даному випадку для обходу фільтрів Майспейса і виконання XSS використовувалася розроблена мною техніка спейс-хакінгу (space-hack technique).

Це баг лише за позавчорашній день, а ось учора засновники MOMB вирішили відпочити, тому й не опублікували інформації про наступний баг.

Тринадцятий та чотирнадцятий дні Місяця багів в MySpace видалися цікавими. Чекаємо на наступний день багів.

В даній добірці уразливості в веб додатках:

• MidiCart ASP Plus Shopping Cart SQL Injection (деталі)
• Wolflab Burning Board Lite 1.0.2 two sql injections (деталі)
• mmgallery Multiple vulnerabilities (деталі)
• Cross site scripting & fullpath disclosure in Simple PHP Gallery 1.1 (деталі)
• Active PHP Bookmarks (apb.php) Remote file include (деталі)
• a-ConMan <= v3.2beta Remote File Inclusion (деталі)
• PHP remote file inclusion vulnerability in AnnonceV (aka annoncesV) 1.1 (деталі)
• PHP remote file inclusion vulnerability in Pheap 1.2 (деталі)
• Розкриття даних в DUpoll (деталі)
• SQL-ін’єкція в JS ASP Faq Manager (деталі)

26.01.2007

У жовтні, 28.10.2006, я знайшов декілька уразливостей на поулярному проекті http://www.vor.ru (Радіо Голос Росії). Це Cross-site Scripting, Full path disclosure, Directory Traversal і PHP Include узазливості. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

13.04.2007

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена, але я так підозрюю, що випадково (під час технічних робіт над сайтом). Бо інші уразливості так і не були виправлені.

XSS:

• alert(document.cookie)
• цікавий
• html включення

Full path disclosure:

http://www.vor.ru/index_req/lib/print.php?view=news3-&id=281

Directory Traversal і PHP Include:

http://www.vor.ru/index_req/lib/print.php?view=../..&id=281

Дані уразливості досі не виправлені.

Триває Місяць багів в MySpace. І його засновники продовжують інформувати про діри в безпеці MySpace.

Як повідомляється на офіційному сайті Month of MySpace Bugs, позавчора та учора, на одинадцятий та дванадцятий дні були упобліковані деталі про дві уразливості.

• Special Guest Advisory: CAU-2006-0001 (деталі)
• MOMBY-00001010: Multiple Myspace Operational Bugs (деталі)

Перший баг - це опис уразливості Myspace.com Trojaned Navigation Menu. А другий баг - це сукупність одразу п’яти дір в безпеці Майспейса.

Одинадцятий та дванадцятий дні Місяця багів в MySpace видалися цікавими. Чекаємо на наступний день багів.

В даній добірці уразливості в веб додатках:

• PHP-Nuke <= 7.9 News module "sid" SQL Injection vulnerabilities (деталі)
• Ultimate Survey Pro SQL Injection (деталі)
• iNews News Manager SQL Injection (деталі)
• MidiCart ASP Shopping Cart SQL Injection (деталі)
• ASP ListPics 5.0 SQL Injection (деталі)
• Fixit iDMS Pro Image Gallery SQL Injection (деталі)
• PHP remote file inclusion vulnerability in the JIM component for Mambo and Joomla! (деталі)
• Розкриття даних в Cybozu Collaborex (деталі)
• Міжсайтовий скриптінг в HLstats (деталі)
• PHP remote file inclusion in com_comprofiler Components 1.0 RC2 for Mambo and Joomla! (деталі)

21.01.2007

У жовтні, 16.10.2006, я знайшов Cross-Site Scripting уразливість на веб-порталі Київської мiської влади http://kmv.gov.ua - сайті Київської Мiської Державної Адмiнiстрацiї. Про що найближчим часом сповіщу адміністрацію сайта.

Нещодавно я писав про Уразливість на сайті Президента України, а також про Уразливість на сайті Кабінета Міністрів України та про аудит безпеки сайта Верховної Ради України. Державним установам варто більше слідкувати за безпекою своїх сайтів, котрі мають проблеми з безпекою, як показує практика.

Детальна інформація про уразливість з’явиться пізніше.

11.04.2007

XSS:

• alert(document.cookie)

Дана уразливість вже виправлена.