Websecurity - Веб безпека

27.09.2006

В минулому місяці, 27.08.2006, я знайшов Cross-Site Scripting уразливість на популярному проекті http://go.km.ru - пошуковій системі портала km.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше.

04.11.2006

XSS:

• alert(document.cookie)
• цікавий
• html включення

Уразливість досі не виправлена.

В даній добірці експлоіти в веб додатках:

• Newswriter SW <= 1.42 (editfunc.inc.php) File Include Vulnerability (деталі)
• PPA Gallery <= 1.0 (functions.inc.php) Remote File Include Exploit (деталі)
• NaviCOPA Web Server 2.01 (GET) Remote Buffer Overflow Exploit (деталі)
• TagIt! Tagboard <= 2.1.b b2 (index.php) Remote File Include Vulnerability (деталі)
• paBugs <= 2.0 Beta 3 Remote File Include Exploit (деталі)

В браузері Firefox 2.0, який нещодавно вийшов, знайдена уразливість, яка призводить до відмови браузеру (DoS).

Уразливими є Firefox версії 1.5.0.7 та нижче, та 2.0. Помилка призводить до Denial of Services (лише DoS, виконання коду не відтверджене).

Як я перевірив в Firefox 2.0 - експлоіт працює, браузер вилітає . При цьому зазначу, що Mozilla 1.7 не вразлива до цієї помилки - дана версія Mozilla не вилітає. В цьому плані стара версія Мозіли перевершила більш нову (найостаннішу) версію Firefox.

Протестуйте ваш браузер: Mozilla Firefox <= 1.5.0.7/ 2.0 (createRange) Remote DoS Exploit.

Знайшов сьогодні цакавий відео ролик на YouTube - мануал (довідкове відео) по SQL Injection.

SQL Injection

Рекомендую подивитися всім хто цікавиться цією темою. Для отримання додаткової інформації - як зі сторони проведення SQL Injection атак, так і зі сторони протидії подібним атакам.

До речі, про YouTube я вже згадував раніше в записі уразливість на www.youtube.com.

В даній добірці уразливості в веб додатках:

• Comdev Web Blogger 3.1 <= Remote File Inclusion (деталі)
• Comdev Customer Helpdesk 3.1 <= Remote File Inclusion (деталі)
• Comdev Vote Caster 3.1 <= Remote File Inclusion (деталі)
• Comdev Contact Form 3.1 <= Remote File Inclusion (деталі)
• Comdev News Publisher 3.1 <= Remote File Inclusion (деталі)
• Comdev Photo Gallery 3.1 <= Remote File Inclusion (деталі)
• Comdev Links Directory 3.1 <= Remote File Inclusion (деталі)
• Comdev Events Calendar 3.1 <= Remote File Inclusion (деталі)
• lesvisit (visiteurs) <= v2.0 (lvc_include_dir) Remote File Include Vulnerability (деталі)
• SQL injection vulnerability in ATutor 1.5.3.1 (деталі)

Можливий обхід PHP safe_mode через glob() (protection bypass). Уразливі версії: PHP 5.2.

Функція glob() дозволяє визначити існування каталогу чи файлу і побудувати список файлів.

Експоліт: PHP Safe mode breaker.

Додаткова інформація:

• Обхід обмежень safe mode в PHP (деталі)

10.10.2006

В минулому місяці, 01.09.2006, я знайшов Cross-Site Scripting уразливість на популярних проектах http://www.hint.ru та http://hint.com.ua. Про що найближчим часом сповіщу адміністрацію проектів.

Детальна інформація про уразливості з’явиться пізніше.

02.10.2006

XSS:

http://www.hint.ru

• alert(document.cookie)

http://hint.com.ua

• alert(document.cookie)

Уразливості вже виправлені, про що мені повідомив адміністратор проектів.

В даній добірці експлоіти в веб додатках:

• Kietu? <= 4.0.0b2 (hit.php) Remote File Include Vulnerability (деталі)
• A-Blog 2.0 Multiple Remote File Include Vulnerabilities (деталі)
• Blog Pixel Motion 2.1.1 PHP Code Execution / Create Admin Exploit (деталі)
• KGB 1.87 (Local Inclusion) Remote Code Execution Exploit (деталі)
• Newswriter SW v1.4.2 Remote File Include Exploit (деталі)

Зустрівся меня сьогодні на сайті ha.ckers.org цікавий комікс - PHP CMS XSS.

Про те як помічник MS Office намагається допомогти в написанні CMS на PHP - автоматично вставивши Cross Site Scripting уразливості

Хорошого вам настрою . І вдачних php розробок.

07.10.2006

Наприцінці серпня, 31.08.2006, я знайшов декілька уразливостей на популярному проекті http://www.adweb.iatp.org.ua (Cross-Site Scripting та Full path disclosure). Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

01.11.2006

Уразливості в пошуковій програмі сайту. Як я вже писав (в записі Поширені уразливості в пошукових системах), це дуже поширене явище в інтернеті.

XSS:

• alert(document.cookie)
• цікавий
• html включення

Full path disclosure:

• розкриття шляху

Уразливості досі не виправлені.