BLACKHOLE.sk

Chyba, cez ktorú sa dalo dostať do systému spoločnosti Azet.sk a.s

Chyba sa skrývala v registračnom formulári: http://wap.pokec.sk/registracia.phtml
Táto chyba je už v dnešných dňoch odstránená.

Ako iste viete, registračný formulár majú rozdelený na 2 fázy:
v prvej si vyberiete nick a v druhej vyplníte ostatné údaje.

Chyba spočíva v tom, ako ste si všimli,
ja som použil tu najmenej zlú vec a to nick v tagu marquee, čo spôsobí pohybovanie
textu.
http://www.nesho.sk/plocha.jpg
http://www.nesho.sk/plocha2.jpg
Napadlo ma, ak sa dajú v mene, čiže nicku používať html tagy, tak určite by išlo aj
scripty, aj všeličo podobné. Ak by sa niekto zaregistroval pod nickom nejakého xss
scriptu <script>alert('xss')</script>ako som to spravil ja, mohol by bez najmenších problémov získať prístup do nickov, albumov a aj všetkého, čím a čo azet.sk ponúka. Tiež nie je problém túto chybu zneužiť proti užívateľom a ich osobným údajom <script>alert(document.cookie)</script> .
Postup získania prístupu & pohyblivé farebné nicky & scripty.
____________________________________
Zapneme si stránku http://wap.azet.sk/registracia.phtml . Dáme hocijaký neexistujúci
nick. Prejdeme na ďalší krok.

Tam si otvoríme zdrojový kód. Prepíšeme Nick na nick z html kódom & môžeme použiť aj čistý scipt, alebo na nick, ktorý existuje.

tu dame nick môžeme pridávať farbu.... scroll a pod.
http://www.nesho.sk/zaujimave.jpg

Pokračujeme - registrácia úspešne prebehla a môžeme sa prihlásiť.
____________________
Ak zadáme do tohto nami upraveného formulára <script>alert('xss')</script>, tak nás pod ním zaregistruje (teda zaregistrovalo) Teraz si dáme do vyhľadávania užívateľov <script>alert('xss')</script> alert na svete. Môžme tiež hore prepísať url adresu a za =dáme <script>alert('xss')</script>, čo spôsobí automatické odhlásenie. Prihlásime sa pod svojim nickom, ale uz v url a zdrojovom kóde bude xss chyba.
Už nie je problém ju zneužiť
Moj zdrojový už upravený kód je na stránke http://www.nesho.sk/registracia.html

V tomto prípade, aj keď som neveril, aj keď som tu chybu kúsok využil a bol som chvíľku block, že sa administrátori azet.sk a.s. zachovajú tak solídne, že ma odblokujú a chybu v systéme odstránia.
_____________ _________
_____________ _________
Nedalo mi musím sem dopísať aj ďalšie chyby, ktoré tento portál obsahoval, bola to chyba cez ktorú sme mohli odchytávať session, xss .... ako v predošlom prípade aj tu to bolo jednoduché. Keďže, to je už odstránené dopĺňam tento blog.

Chyba sa skrývala v rp správach.
http://www.nesho.sk/xssrp.jpg
ID užívateľa po zadaní <script>alert(document.cookie)</script>
vyskočilo okienko z vašimi cookie.
:po zadaní <script>alert('xss')</script>
vyskočilo okienko xss.
Keďže, mi nechceme aby sa zobrazilo cookie z našimi informáciami, vytvoríme si webovú stránku, alebo ak už máme na nejakom webovom serveri, upneme si tam náš script. Použijeme js script kt. môže vyzerať aj takto.

môžeme použiť aj php script, ktorý môže vyzerať nasledovne

Pekne nám chodia na e-mail cookie užívateľov.
Postupne budem odhaľovať v tomto blogu chyby viacerých webov, ale musia ich najprv. odstrániť.

_____________________Hacked by ZoXnam.sk______________
Objasním stručne presne ten istý systém až na to, že zoznam.sk má viac takých chybičiek, cez ktoré sa dá ovládnuť.

http://www.nesho.sk/xss%20zoznam.sk.jpg
Už vám pridávam aj xss zoznam.sk.

Táto chyba sa dá odstrániť obmedzením počtu znakov v nicku, zakázaním špeciálnych znakov.
_________
O týchto chybách (xss) si máte možnosť prehľadne prečítať aj na http://blog.synopsi.com/