- Apocalipsa dupa Nemessis
- Cand dorinta de afirmare depaseste granitele bunului simt – PaxNwo un leecher ordinar
- Cum sa iti protejezi adresa e-mail si datele confidentiale din aceasta
- Mi s-a furat id-ul de messenger/adresa e-mail. Ce sa fac?
- Experiment social II – andimoisescu.ro
- Pentru posteritate
- In curand…
- “Hot” de id-uri messenger
- Chiar ca sunteti retardati
- Ce nu se invata la scoala – Vendetta (6)
- Apocalipsa dupa Nemessis in (81 Visits)
- Ce servicii de mail folositi? in (28 Visits)
- This is the end in (23 Visits)
- Hackersblog.org is now blog.rstcenter.com in (17 Visits)
- Short news in (16 Visits)
- La multi ani România, la multi ani românilor in (15 Visits)
- Inca o pierdere de timp in (11 Visits)
- Azi este ziua userilor hackersblog.org in (10 Visits)
- Raportare vulnerabilitati in (9 Visits)
- Contact si vulns report in (7 Visits)
- Mi s-a furat id-ul de messenger/adresa e-mail. Ce sa fac? in (229 Visits)
- Hi5.com coders read this in (28 Visits)
- SMS scam (1) in (21 Visits)
- Phishing Bancpost in (8 Visits)
- Dezinformare sau proasta informare? in (7 Visits)
- Si tentativele de phishing pot fi amuzante in (5 Visits)
- Phishing Raiffeisen cu atasament html in (4 Visits)
- Cum sa iti protejezi adresa e-mail si datele confidentiale din aceasta in (76 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (41 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (30 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (29 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (25 Visits)
- Virusi in clipuri video [how to] in (23 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (21 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (17 Visits)
- Yahoo! redirects - a big issue (with video) in (10 Visits)
- Ca musca in... in (9 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (123 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (72 Visits)
- Yahoo! epic fail - permanent xss unleashed in (71 Visits)
- Telegraph.co.uk hacked, sql injection in (53 Visits)
- RedTube.com ... The Free Sex Video Community in (43 Visits)
- Kaspersky Thailand hacked by TinKode in (37 Visits)
- Conquiztador Hacked Again in (33 Visits)
- Telegraph.co.uk hacked - when will they learn? in (29 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (27 Visits)
- In atentia BitDefender.com, SQL Injection in (26 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (24 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (20 Visits)
- Digital Photocopiers Loaded With Secrets in (15 Visits)
- Hacker Uses XSS and Google Street View Data to Determine Physical Location in (12 Visits)
- OWASP Phishing demo in (7 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (7 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (6 Visits)
- Christopher "moot" Poole: The case for anonymity online in (6 Visits)
- Owasp5005 Part1 - New zero-day browser exploits - ClickJacking in (5 Visits)
- [Video] The History Of Hacking in (5 Visits)
- Se poate sparge parola de Yahoo? in (258 Visits)
- phpBB.ro hacked in (82 Visits)
- Cand dorinta de afirmare depaseste granitele bunului simt - PaxNwo un leecher ordinar in (47 Visits)
- Experiment social in (46 Visits)
- "Hot" de id-uri messenger in (39 Visits)
- Oare cum e pana la urma? in (39 Visits)
- Experiment social II - andimoisescu.ro in (37 Visits)
- Ce nu se invata la scoala – Vendetta (6) in (37 Visits)
- Concurs fara premii in (36 Visits)
- Forumul Andreei Balan spart in (33 Visits)
Posted on November 13th, 2008
Vulnerabilitate de tip xss (permanent) datorata verificarii necorespunzatoare a imaginilor uploadate de catre useri - risc ridicat.
Sistem afectat: WordPress Multi User
Site-uri afectate: http://wordpress.com si toate site-urile ce folosesc platforma WordPress MU
Browsere afectate: Internet Explorer 6, Internet Explorer 7(8?).
PROOF OF CONCEPT: http://hackersblogdotorg.files.wordpress.com/2008/11/wpmupoc.jpg (accesati cu Internet Explorer 6 sau 7)
Fisierul folosit in aceasta demonstratie: http://hackersblog.org/wpmupoc.zip
Impact:
Posibilitate de infectare a utilizatorilor, cu softuri de tip malware sub pretextul unui link valid catre o imagine hostata pe domeniul respectiv.
Posibilitatea de a accesa conturile userilor si chiar ale adminilor.
Posibilitatea accesarii datelor private din profilele utilizatorilor afectati.
Pericole:
Tinand cont de faptul ca WordPress.com si domeniile ce folosesc platforma WordPress MU au milioane de useri per total, vulnerabilitatea aceasta poate contribui la furtul si accesarea conturilor de utilizatori sau chiar ale administratorilor. Totul poate degenera intr-un mass defacement sau (black) link building pe blogurile afectate. De aceea am catalogat-o la un nivel ridicat de pericol si am incadrat articolul in categoria social networks.
Nu este scuzabila respectiva problema. Aceasta “scapare” a browserelor exista de ani buni si un coder bun stie ca trebuie ocolita prin orice mijloace.
Solutii:
Validarea corecta a fisierelor uploadate.
Folosirea unui browser neafectat pana la patchul oficial.
Screenshot:
November 14th, 2008 at 3:41 am
[...] motiv a fost un articol gasit aici. Este vorba despre o vulnerabilitate – gasita de niste baieti care se pricep – in platforma [...]
March 10th, 2009 at 5:57 pm
Aveti dreptate,personal cand accesez blogul cu browserul Chrome imi apare avertismentul ca imaginele incarcate prezinta un risc ,imi apare mereu anuntul asta :
” Conexiunea dvs. la amadeuslibero.wordpress.com este criptată cu
criptarea de 168 biţi. Cu toate acestea, această pagină include şi alte
resurse care nu sunt sigure. Aceste resurse pot fi văzute de alte
persoane în trecere şi pot fi modificate de un atacator, pentru a
schimba aspectul sau comportamentul paginii.”