Websecurity - Веб безпека

В добірці експлоітів я навів DoS експлоіт для IE7 від Asesino04. І сьогодні я розробив експлоіт заснований на ньому. Як я перевірив, дана уразливість також має місце в IE6 та IE8.

Тому це Denial of Service уразливість в Internet Explorer 6, 7, 8. Це access violation.

DoS:

Браузер вибиває при зверненні по id до елемента веб сторінки через метод document.getElementById. При цьому в IE 6 і 7 браузер вилітає, а в IE8 вкладка автоматично перезапускається після повідомлення про помилку (цей функціонал з’явився в IE8).

Експлоіт:

IE DoS Exploit.html

Уразливі Internet Explorer 6 (6.0.2900.2180), Internet Explorer 7
(7.00.5730.13), Internet Explorer 8.0 (8.00.6001.18702) та попередні версії цих браузерів. IE 9, 10 і 11 не перевірялися, але потенційно можуть бути вразливими.

12.04.2010

Виявлені численні уразливості безпеки в Mozilla Firefox, Thunderbird і Seamonkey.

Уразливі продукти: Mozilla Firefox 3.0, Firefox 3.5, Firefox 3.6, Thunderbird 2.0, SeaMonkey 1.1.

Численні пошкодження пам’яті, цілочисленні переповнення, переповнення індексів масивів, виконання коду, витік інформації.

• Mozilla Firefox Cross Document DOM Node Moving Code Execution Vulnerability (деталі)
• Mozilla Firefox nsTreeSelection EventListener Remote Code Execution Vulnerability (деталі)
• Mozilla Firefox PluginArray nsMimeType Dangling Pointer Remote Code Execution Vulnerability (деталі)
• Mozilla Firefox nsTreeContentView Dangling Pointer Remote Code Execution Vulnerability (деталі)
• Mozilla Foundation Security Advisory 2010-25 (деталі)
• Mozilla Foundation Security Advisory 2010-24 (деталі)
• Mozilla Foundation Security Advisory 2010-23 (деталі)
• Mozilla Foundation Security Advisory 2010-22 (деталі)
• Mozilla Foundation Security Advisory 2010-21 (деталі)
• Mozilla Foundation Security Advisory 2010-20 (деталі)
• Mozilla Foundation Security Advisory 2010-19 (деталі)
• Mozilla Foundation Security Advisory 2010-18 (деталі)
• Mozilla Foundation Security Advisory 2010-17 (деталі)
• Mozilla Foundation Security Advisory 2010-16 (деталі)
• Mozilla Foundation Security Advisory 2010-15 (деталі)
• Mozilla Foundation Security Advisory 2010-14 (деталі)
• Mozilla Foundation Security Advisory 2010-13 (деталі)
• Mozilla Foundation Security Advisory 2010-12 (деталі)
• Mozilla Foundation Security Advisory 2010-11 (деталі)
• Mozilla Foundation Security Advisory 2010-10 (деталі)
• Mozilla Foundation Security Advisory 2010-09 (деталі)
• Mozilla Foundation Security Advisory 2010-08 (деталі)
• Mozilla Foundation Security Advisory 2010-07 (деталі)
• Mozilla Foundation Security Advisory 2010-06 (деталі)
• Mozilla Firefox Web Worker Array Remote Code Execution Vulnerability (деталі)
• Mozilla Firefox libpr0n imgContainer Bits-Per-Pixel Change Remote Code Execution Vulnerability (деталі)

19.11.2013

Додаткова інформація.

• x90c WOFF Firefox 1day exploit (деталі)

В даній добірці уразливості в веб додатках:

• Cisco/Linksys E1200 N300 Reflected XSS (деталі)
• Cross-site scripting ( XSS ) in PHP IDNA Convert (деталі)
• Arbitrary Code Execution in Ajax File and Image Manager (деталі)
• Monstra CMS v1.2.0 - Blind SQL Injection Vulnerability (деталі)
• Struts 2.3.15.2 GA release available - security fix (деталі)

Продовжу тему витоку інформації про версію системи. Як я зазначав, виведення версії системи - це поширена функція у веб додатках та веб системах. Багато різних движків виводять інформацію про версію системи і дана можливість движків є уразливістю.

Це витік інформації (Information Leakage) про версію системи, що може бути використаний для атаки на сайти, що використовують даний движок. В класифікації WASC визначений окремий клас уразливостей для таких витоків інформації - Fingerprinting (WASC-45).

Наведу нові приклади подібних уразливостей в різних веб додатках, що приводять до витоку інформації про версію системи.

Adobe ColdFusion

В ColdFusion версію системи можна дізнатися в формі логіна http://site/CFIDE/administrator/.

Serendipity

В Serendipity версію системи можна дізнатися в файлі http://site/docs/NEWS (Version 1.5.5).

InstantCMS

В InstantCMS версію системи можна дізнатися в файлах /version_log.txt і /readme.txt (1.10).

За повідомленням www.opennet.ru, на змаганні Mobile Pwn2Own продемонстрований успішний взлом браузера Chrome.

Підведено підсумки чергового змагання Mobile Pwn2Own, у рамках якого були представлені працюючі експлоіти для раніше невідомих уразливостей у мобільних версіях браузерів Chrome, IE 11 і Safari. Успішні атаки були продемонстровані для Android-версії Chrome на смартфонах Google Nexus 4 і Samsung Galaxy S4, IE 11 на планшеті Surface Pro з Windows 8.1, а також для Safari на iPhone 5.

Компанія Google вже оперативно випустила оновлення Chrome 31.0.1650.57, у якому усунуті виявлені критичні уразливості. Дані уразливості не специфічні для мобільної версії і також виявляються в Chrome для Linux, OS X і Windows.

Зазначу, що в березні на Pwn2Own 2013 були взломані Chrome, Firefox, IE 10, Windows 8 і Java.

За повідомленням www.xakep.ru, Keypic: ще одна альтернатива CAPTCHA.

З’являється усе більше доказів, що тести CAPTCHA у їхньому теперішньому вигляді відживають останні дні. Ринку терміново потрібні альтернативні рішення. І вони є. Один із самих незвичайних варіантів пропонує компанія Keypic.

Її захисна технологія діє непомітно для користувача. Ніяких питань, ніякого тексту на різнобарвному тлі - нічого. Перевірка “людина/робот” здійснюється в автоматичному режимі приблизно по десяти параметрах.

За повідомленням www.opennet.ru, Linux-бекдор, що організує прихований канал зв’язку в легітимному мережевому трафіку.

Компанія Symantec у результаті розбору атаки на одного з великих хостинг-провайдерів виявила новий вид бекдору для GNU/Linux. Бекдор виконаний у формі розділюваної бібліотеки, що перехоплює ряд стандартних викликів, таких як read, EVP_CipherInit, fork і ioctl. Бібліотека зв’язується з працюючими на системі мережевими процесами, такими як sshd, бере на себе обробку даних викликів і одержує контроль над трафіком уражених серверних додатків.

При роботі бекдор не зберігає файлів, не створює сокетів і не ініціює мережеві з’єднання, прикриваючись у своїй активності ураженим серверним процесом, що ускладнює його виявлення.

Нещодавно, 14 листопада, вийшли PHP 5.4.22 і PHP 5.5.6. У версії 5.5.6 виправлено декілька багів та покращена швидкодія, а у версії 5.4.22 виправлено біля 10 багів. Дані релізи направлені на покращення стабільності гілок 5.4.x і 5.5.x.

Жодних уразливостей в цих версіях PHP виправлено не було.

По матеріалам http://www.php.net.

В даній добірці експлоіти в веб додатках:

• Sagemcom F@st 3184 2.1.11 - Multiple Vulnerabilities (деталі)
• HP Intelligent Management Center BIMS UploadServlet Directory (деталі)
• EMC Replication Manager Command Execution Vulnerability (деталі)
• WebTester 5.x Command Execution Vulnerability (деталі)
• Vestel TV 42pf9322 - Denial of Service Vulnerability (деталі)

Продовжуючи розпочату традицію, після попереднього відео про виконання коду в Adobe Flash Player, пропоную нове відео на веб секюріті тематику. Цього разу відео про викрадення кукісів в Internet Explorer. Рекомендую подивитися всім хто цікавиться цією темою.

Internet Explorer 8 & 9 Vulnerability; CVE-2013-1450 & CVE-2013-1451

В даному відео ролику розповідається про експлоіти для двох уразливостей в Internet Explorer 8 і 9 (у відео демонструються саме перша дірка). Перша уразливість дозволяє викрасти кукіси, а друга уразливість дозволяє підробити іконку “замка” (SSL-з’єднання) в адресному рядку. Ця дірка подібна до аналогічних дірок в інших браузерах, як то Mozilla Firefox та браузері для Android.

Атака відбувається при відвідуванні в IE спеціально створеного веб сайта, що містить код експлоіту. Рекомендую подивитися дане відео для розуміння векторів атак на браузери.

У жовтні, 29.10.2013, вийшла нова версія WordPress 3.7.1.

WordPress 3.7.1 це багфікс випуск нової 3.7 серії. В якому розробники виправили 11 багів.

Офіційно жодних уразливостей не виправлено, лише баги. Але насправді було виправлено декілька уразливостей, що розробники зробили приховано, як це вони зазвичай і роблять. Лише в цьому році я виявив десятки приховано виправлених уразливостей в WP, про що я писав раніше.

Це Full path disclosure уразливості (причому в повідомленнях усіх трьох типів, що є в PHP: fatal error, warning і notice). Розробники WP в більшості випадків не згадують про FPD в переліку виправлених уразливостей, таким чином занижуючи реальну кількість виправлених дірок.

Виявлені проблеми з PRNG в Python-модулі PyCrypto.

Уразливі версії: PyCrypto 2.6.

Передбачуваний стан генератора псевдо-випадкових чисел (PRNG) після форка.

• python-pycrypto (деталі)