Analiza sigurnosti Mycity-a

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Analiza sigurnosti "Prvog virtuelnog grada na Balkanu"


U saradnji sa administratorom (Predrag Damnjanovic) foruma MyCity.rs, proteklih desetak dana sproveden je "Web Application Remote Penetration Test", i dosli smo do sledecih sledecih rezultata:

1. XSS, BB IMG CODE
- prepravka skripta koji je zaduzen za akcije sa BB tagovima je dovela do sigurnosnog propusta koji omogucava unosenje javascript i/ili html koda u okviru samih BB tagova i ujedno njegovo izvrsavanje.

2. SQL Injection, news.php
- Posebno modifikovanim parametrima, koji se prosledjuju skriptu news.php, moguce je izazvati gresku u SQL upitu i tako doci do vitalnih informacija o sistemu.

Pronadjeni su i drugi, manje opasni, propusti i svi su uspesno ispravljeni od strane administratora. Rad na sigurnosti ovog foruma ce se nastaviti i ubuduce, i redovno ce se objavljivati sve izmene.


7.05.2007
Ivan Markovic

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prvi propust sam ja odavno napravio modifikujuci phpBB, jer sam hteo da mogu da linkujem slike bez [Link mogu videti samo ulogovani korisnici] prefiksa
To stoji tako vec 3 god, niko nije primetio
To je ozbiljan propust, jer je neko mogao tako cookies-e da nam pokrade recimo, i da se uloguje pod nasim nalogom.

Drugi propust ja tesko mogu i nazvati propustom, jer je do greske dolazilo kada uneses negativni broj za parametar 'start'.
Takve 'propuste' je phpBB imao na 3-4 mesta pune 5 godine, tek su prosle godine to ispravili, nije im se zurilo jer zaista nije opasno, mogao si samo da vidis poruku o gresci, i ime tabele. Ime tabele moze da posluzi ako nadjes neki drugi propust, a bez toga apsolutno ne vredi nista.

Medjutim, ispitijuci neke druge manje greske, pre 10 min sam naleteo na nesto krupnije... i uspeo da oborim MyCity server
Sada sam sprecio da se to desava, a ja i Ivan cemo detaljnije ispitati okolnosti pod kojima se to dogadja i da li vazi za sve phpBB forume.

Inace, analiza je svakako vredela, sada je sajt bezbedniji

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

....eeee pa odlicno...cestitke i tebi i Ivanu...sada smo i mi sa vama sigurniji

a sad Peco da te zamolim da udjes u obavestenja,i kad vec nece niko drugi,makar mi ti odgovori

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

MyCity je sada jos sigurniji, otklonjen je XSS propust u skriptu slika.php i unapredjen je sistem za upload fajlova.