Есть ли уязвимость на сайте ?

Discussion in 'Проверка на уязвимости' started by Дилетант, 6 Dec 2011.

Page 1 of 3
  1. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Здравствуйте, уважаемые.

    Дал мне знакомый программу для моего сайта. Говорит, что вроде надежная.

    Прошу проверить сайт www.tryda.ru на надежность и уязвимость.

    Заранее всех благодарю.
     
    #1 Дилетант, 6 Dec 2011
    Last edited: 10 Jan 2012
  2. kravch_v

    kravch_v Member

    Joined:
    1 Sep 2011
    Messages:
    134
    Likes Received:
    43
    Reputations:
    1
    phpinfo();
    http://www.tryda.ru/1.php

    спрячь
     
    #2 kravch_v, 7 Dec 2011
  3. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    xss
    http://www.tryda.ru/zdorovie_kfs_voda/sirenevye_9_16_novye_kfs_kolcova_kosmoenergetika_kfs_kanaly_lechenie/%22onmouseover=prompt%28999551%29%3E

    [​IMG]

    http://saveimg.ru/show-image.php?id=3412f10bda8ec80d164f0fdeed4eacd9
     
    #3 OxoTnik, 7 Dec 2011
    Last edited: 7 Dec 2011
  4. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Спасибо. Убрал.
     
    #4 Дилетант, 8 Dec 2011
  5. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    OxoTnik, благодарю за замечание.
    Только я не знаю, как и где это исправлять.
     
    #5 Дилетант, 8 Dec 2011
  6. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Вишишь по картинке скрипты в которых есть XSS уязвимости, вот туда нужно добавить фильтры
     
    #6 OxoTnik, 8 Dec 2011
  7. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Это как-бы один скрипт, который выводит контент.
    А где там править? На картинке просто приведена страница с уязвимостью.
     
    #7 Дилетант, 9 Dec 2011
  8. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    А в чем проявляется эта уязвимость?
    Страница отображается нормально.
     
    #8 Дилетант, 9 Dec 2011
  9. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    onmouseover=prompt

    По логике, при наведении мышью на определённый объект страницы должна вылазить форма с вводом.

    Но я чтото тоже её не вижу =/
     
    _________________________
    #9 BigBear, 9 Dec 2011
  10. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Если запроса на сервер нет, так это разве XSS-уязвимость?
     
    #10 Дилетант, 9 Dec 2011
  11. sl1k

    sl1k Member

    Joined:
    31 Jul 2009
    Messages:
    106
    Likes Received:
    26
    Reputations:
    5
    xss атака направлена на клиента, а не на сервер
     
    #11 sl1k, 9 Dec 2011
  12. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Почитай про XSS эксплуатацию чтобы не задавать глупых вопросов, а вообще помоему я видел данный скрипт, и если я не ошибаюсь он не использует БД, и для относительно крупных и средних проектов не подоидёт, лучше возьми phpbb или vBulletin, первый легче в эксплуатаций и с ним не должно возникнуть проблем для новичков.
     
    #12 OxoTnik, 9 Dec 2011
  13. AKYLA

    AKYLA Elder - Старейшина

    Joined:
    29 Nov 2007
    Messages:
    108
    Likes Received:
    35
    Reputations:
    6
    XSS
    Уязвимо поле Referer

    Пример запроса:
     
    #13 AKYLA, 11 Dec 2011
  14. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    OxoTnik, большое спасибо за совет. Да, программочка, которую мне дал знакомый, простая и вроде без БД. Да мне и хватит, посещаемость небольшая.

    Я вообще-то чайник в этом деле. Поэтому к Вам как к профессионалам и обратился за помощью. Вы уж не обижайтесь на неуча, если глупые вопросы задам. Все ведь в первый класс ходили. ;)
     
    #14 Дилетант, 11 Dec 2011
  15. AKYLA

    AKYLA Elder - Старейшина

    Joined:
    29 Nov 2007
    Messages:
    108
    Likes Received:
    35
    Reputations:
    6
    www.tryda.ru/follow.php?url=http://http://forum.antichat.ru - не очень хорошая вещь, при том что переход сразу же.

    XSS
    Везде такого плана xss
    Возможно сервак не так настроен
     
    #15 AKYLA, 11 Dec 2011
    1 person likes this.
  16. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    AKYLA, спасибо за замечание. follow.php перенаправление делает. А почему сразу нельзя? Что нужно сделать и зачем, чтобы не сразу?


    Я ввел в адресной строке браузера эту строку - не увидел никакого алерта. В чем XSS?
     
    #16 Дилетант, 11 Dec 2011
  17. AKYLA

    AKYLA Elder - Старейшина

    Joined:
    29 Nov 2007
    Messages:
    108
    Likes Received:
    35
    Reputations:
    6
    Можно фишинг организовать к примеру или просто перенаправление использовать для промежуточного редиректа в распространении вредоносной ссылку.

    Браузеры такие простые xss давно блокируют, потому ничего и не увидел, но если обфуцировать то сработает, главное фильтры обойти.
    Пруф
    http://imagestun.com/images/2011/17jedp9kt9.jpg.html
     
    #17 AKYLA, 11 Dec 2011
  18. Дилетант

    Дилетант New Member

    Joined:
    5 Dec 2011
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    1.
    Я по рабоче-крестьянски поставил проверку в скрипте редиректа.
    if (!isset($_SERVER["HTTP_REFERER"]) OR strpos($_SERVER["HTTP_REFERER"],'www.tryda.ru')){
    header ("Location: $url");

    Достаточного ли этого? AKYLA, подскажите, пожалуйста, что в скрипте нужно прописать, чтобы железно обезопаситься?

    2.
    AKYLA, а приведите, пожалуйста, текст обфуцированоого запроса, который выводит диалог, как показано в пруфе.


    3.
    AKYLA, а где это такое уязвимое поле?
     
    #18 Дилетант, 12 Dec 2011
    Last edited: 9 Jan 2012
  19. Osstudio

    Osstudio Banned

    Joined:
    17 Apr 2011
    Messages:
    638
    Likes Received:
    160
    Reputations:
    81
    Ты думаешь, реффер уже подменить нельзя?)
     
    #19 Osstudio, 10 Jan 2012
    2 people like this.
  20. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    Недостаточно
    http://examlpe.com/qwe.php?ads=www.tryda.ru - такой реферер пройдет проверку.
     
    #20 M_script, 10 Jan 2012
(You must log in or sign up to post here.)
Page 1 of 3
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.