Websecurity - Веб безпека

22.09.2007

Продовжу тему уразливостей на сайтах спецслужб. Після попередніх уразливостей на сайтах британських спецслужб MI5 та MI6 (а перед цим американських спецслужб), перейдемо до сайтів українських спецслужб.

В січні, 07.01.2007, я знайшов Cross-Site Scripting уразливості на http://www.sbu.gov.ua - сайті Служби Безпеки України (СБУ). Причому таких уразливостей майже 250. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

02.04.2009

Уразливості на обох доменах СБУ: www.sbu.gov.ua та www.ssu.gov.ua.

XSS (UXSS):

http://www.sbu.gov.ua

• alert(document.cookie)
• alert(’XSS’)
• цікавий

http://www.ssu.gov.ua

• alert(document.cookie)
• alert(’XSS’)
• цікавий

Зазначу, що якщо в січні 2007 на сайті СБУ таких уразливостей було до 252, то зараз вже до 742. За цей час вони в 2,94 рази збільшили кількість UXSS дірок в себе на сайті (не всі файли є PDF, але більшість).

Дані уразливості досі не виправлені.

В даній добірці експлоіти в веб додатках:

• LokiCMS <= 0.3.4 (index.php page) Arbitrary Check File Exploit (деталі)
• Real Estate Scripts 2008 (index.php cat) SQL Injection Vulnerability (деталі)
• Globsy <= 1.0 Remote File Rewriting Exploit (деталі)
• mini-pub 0.3 Local Directory Traversal / File Disclosure Vulnerabilities (деталі)
• mini-pub 0.3 (LFD/CE) Multiple Remote Vulnerabilities (деталі)
• My PHP Indexer 1.0 (index.php) Local File Download Vulnerability (деталі)
• NewLife Blogger <= 3.0 Insecure Cookie Handling / SQL Injection Vuln (деталі)
• GuildFTPd 0.999.8.11/0.999.14 Heap Corruption PoC/DoS Exploit (деталі)
• XM Easy Personal FTP Server 5.6.0 Remote Denial of Service Exploit (деталі)
• LokiCMS 0.3.4 writeconfig() Remote Command Execution Exploit (деталі)
• LokiCMS 0.3.4 (admin.php) Create Local File Inclusion Exploit (деталі)
• IndexScript 3.0 (sug_cat.php parent_id) SQL Injection Vulnerability (деталі)
• ParsBlogger (links.asp id) Remote SQL Injection Vulnerability (деталі)
• Nuked-klaN <= 1.7.7 / <= SP4.4 Multiple Vulnerabilities Exploit (деталі)
• VHCS <= 2.4.7.1 (vhcs2_daemon) Remote Root Exploit (деталі)

У липні, 17.07.2008, я знайшов Cross-Site Scripting уразливість на проекті http://webseif.ru (файлообмінник). Про що найближчим часом сповіщу адміністрацію сайта.

XSS:

• alert(document.cookie)
• цікавий
• html включення

Сьогодні перше квітня і секюріті діячи вирішили пожартувати, як це вже траплялося раніше.

3APA3A опублікував новину про уразливість в PayPal - Исчерпание ресурсов в PayPal. Весела першеквітнева уразливість. Доволі оригінальним є запропоноване рішення для її виправлення: вендору необхідно офіційно ввести невичерпні акаунти. До речі, WebMoney також може зробити подібні акаунти .

RSnake та Jeremiah розповіли про нову програму сертифікації - Certified Application Security Specialist. Що з’явилася якраз на перше квітня. Власник сертифіката буде гордо зватися Certified ASS .

Так що всі бажаючі стати сертифікованими ASS можуть отримати даний сертифікат .

10.03.2009

Продовжу тему безпеки секюріті сайтів, яку я піднімав в попередніх записах Безпека сайтів про безпеку, 2, 3, 4, 5, 6, 7, 8, 9, 10 та 11.

Ось нова добірка уразливих секюріті сайтів:

• eweek.com
• fbi.gov та cisco.com
• it.ridne.net

Всім security проектам та компаніям слід приділяти більше уваги безпеці власних сайтів.

01.04.2009

Ще одна добірка уразливих секюріті сайтів:

• www.ibm.com
• www.sophos.com
• www.shram.kiev.ua (хакерський сайт)

Секюріті компаніям та хакерським проектам варто більше слідкувати за безпекою власних сайтів.

В даній добірці уразливості в веб додатках:

• Directory traversal in Argon Client Management Services 1.31 (деталі)
• Mambo Components ensenanzas “id” Remote SQL Injection (деталі)
• Cacti: Multiple vulnerabilities (деталі)
• Advisory: SQL-Injections in Mapbender (деталі)
• Advisory: Remote Command Execution in Mapbender (деталі)
• Format string in McAfee Framework 3.6.0.569 (ePolicy Orchestrator 4.0) (деталі)
• Directory traversal in EdiorCMS V3.0 (деталі)
• XSS in PHP-Nuke (eWeather module) (деталі)
• Powered by phpBB 2001, 2006 (SQL) (деталі)
• travelsized cms 0.4.1 multiple local file inclusion vulnerabilities (деталі)