https://hackerone.com/reports/6826

Этот репорт описывает потенциальную уязвимость на странице /atom, в которой пользователи могут заблокировать себя в Faceless. Шаги, описанные для эксплуатации этой уязвимости, включают создание поста, добавление комментария к этому посту, длительное удержание комментария, чтобы вызвать новое окно, и блокировку самого себя через это окно.

Это может привести к перекрытию возможности общения в Faceless, если пользователь ошибочно заблокирует самого себя. Однако, поскольку это неясно, является ли это допустимой ошибкой, рекомендуется обратиться к команде поддержки Faceless для дополнительной информации.

https://hackerone.com/reports/6843

Этот репорт описывает уязвимость в коде Concrete5 - `$mp->getProductBlockID()` переменная в функции `getMarketplacePurchaseFrame` не фильтруется должным образом, что может привести к уязвимостям XSS / HTML-инъекций. Конкретное пример использования уязвимости приведен в строке 14 файла `connect.php`. Ее посещение по URL, наподобие `dashboard/extend/connect/"%20onmouseover="alert(document.cookie)">`, может позволить злоумышленникам создать фреймы для получения доступа к cookie-файлам пользователей и могут привести к компрометации данных пользователей. Шаги эксплуатации могут варьироваться от устной подтасовки ссылки до распространения вредоносных программ для автоматического эксплуатирования уязвимости.

https://hackerone.com/reports/6853

Данный репорт сообщает о нахождении бага в файле /concrete/concrete/elements/dashboard/sitemap.php, связанного с отсутствием фильтрации пользовательского ввода при выводе значения переменной $callback. Это может позволить злоумышленнику осуществить XSS-атаку на сайте, вставив в ссылку на страницу такой код, который будет выполняться при ее открытии и сможет украсть данные пользователя. Для этого злоумышленник может использовать PoC ссылку, указанную в репорте. Шаги эксплуатации могут включать в себя размещение ссылки с злоумышленным кодом на сайте, отправку пользователю фишингового сообщения с такой ссылкой или перехват сессии пользователя и вставку ссылки в обычное письмо, отправляемое от его имени.

https://hackerone.com/reports/6871

Этот репорт описывает уязвимость XCSRF в форме входа на сайте по указанному URL. Репортер указывает на то, что в форме входа нет никакой защиты от атак XCSRF, что может привести к возможности выполнения некоторых действий от имени авторизованного пользователя без его согласия, например, изменения его личных данных или выполнения нежелательных действий на сайте. Для устранения уязвимости, необходимо добавить защиту от атак XCSRF в код формы входа. Если уязвимость не будет устранена, атакующий может использовать данную уязвимость для получения несанкционированного доступа к защищенным разделам сайта или для проведения других кибератак.

https://hackerone.com/reports/6872

Этот репорт сообщает о том, что на странице регистрации (/irccloud) отсутствует защита от атак CSRF (межсайтовая подделка запросов).

Шаги эксплуатации такой уязвимости могут быть следующими:

1. Злоумышленник может создать специально подготовленную страницу (например, фишинговую), на которой будет расположен код, который отправляет POST запросы на страницу регистрации.
2. Затем злоумышленник может отправить жертвам (пользователям сервиса) ссылки на эту страницу.
3. Если жертва пройдет по ссылке и успешно зарегистрируется на сайте, то вместе с ней будет отправлен CSRF-запрос на сервер, который может, например, создать нового пользователя с административными правами или изменить пароль уже существующего аккаунта.

В результате эксплуатации этой уязвимости злоумышленник может получить доступ к аккаунтам пользователей, а также изменить или удалить их данные.

Необходимо устранить уязвимость, добавив на страницу регистрации защиту от CSRF-атак.

https://hackerone.com/reports/6877

Этот репорт уведомляет владельцев сайта /irccloud о небезопасной передаче cookie-сессий клиентами или посетителями сайта. Конкретнее, проверка cookie-сессии показала, что она не помечена как безопасная для передачи по зашифрованному каналу. Это означает, что при передаче информации через незащищенный канал (например, использование HTTP вместо HTTPS) может происходить утечка важных данных.

Шаги эксплуатации могут включать использование такой уязвимости злоумышленниками, чтобы получить доступ к чужой учетной записи, перехватывая неутвержденные cookie-сессии. В результате пострадать могут как пользователи, так и владельцы сайта, если произойдет утечка конфиденциальной информации.

Таким образом, предлагается владельцам сайта исправить отчетную проблему, чтобы обеспечить безопасную передачу cookie-сессий через зашифрованный канал.

https://hackerone.com/reports/6883

Этот репорт сообщает о наличии уязвимости на странице входа в IRC Cloud, которая позволяет злоумышленнику осуществлять атаку методом перебора паролей. Уязвимость заключается в отсутствии каких-либо механизмов защиты от таких атак, в том числе не предусмотрена блокировка аккаунта пользователя после нескольких неудачных попыток входа.

Если злоумышленник будет продолжать попытки взлома, то рано или поздно ему удастся угадать правильный пароль и получить доступ к аккаунту пользователя. Это может привести к утечке личных данных, конфиденциальной информации и нарушению безопасности в целом.

Для устранения данной уязвимости необходимо внедрить механизм блокировки аккаунтов после нескольких неудачных попыток входа, либо использовать иные способы защиты от перебора паролей (например, CAPTCHA).

https://hackerone.com/reports/6884

Данный репорт описывает уязвимость, обнаруженную пользователем с ником "Clifford Trigo" на платформе HackerOne. По словам автора репорта, на сайте обнаруживается утечка ссылки для сброса пароля через поля referrer. В качестве доказательства, автор прикрепил фотографию с примером утечки.

Эксплуатация этой уязвимости может привести к серьезным последствиям для пользователей сайта, так как злоумышленники могут получить доступ к личной информации, а также к паролю пользователя. Для пользователя это может означать утечку конфиденциальной информации, кражу денежных средств или даже компрометацию личной жизни. Подобные уязвимости требуют немедленного исправления со стороны разработчиков сайта для предотвращения возможных атак.

https://hackerone.com/reports/6888

Этот репорт предупреждает о наличии уязвимости Cross-site request forgery (CSRF) на сайте www.irccloud.com. Описано, что это за уязвимость, ее детали и потенциальные опасности для пользователей в случае успешного эксплойта.

Далее описаны шаги, которые должны быть предприняты для исправления уязвимости: необходимо проверить форму на защиту от CSRF и, при необходимости, реализовать соответствующие контрмеры.

Приведенный в репорте запрос GET может использоваться для эксплойта уязвимости. В запросе нет названия формы и ее метод - это может быть признаком отсутствия необходимой защиты от CSRF.

В целом, этот репорт поможет владельцам сайта принять меры по устранению уязвимости CSRF и защитить своих пользователей от потенциальных атак.

https://hackerone.com/reports/6907

Этот репорт содержит информацию о потенциальной уязвимости на платформе IrcCloud. Конкретно, автор репорта указывает на отсутствие проверки токена сессии при изменении настроек аккаунта, что может привести к атаке CSRF и захвату учетной записи пользователя. В репорте также приводится ссылка на видеодемонстрацию, подтверждающую возможность эксплойта данной уязвимости. Если уязвимость будет успешно использована злоумышленником, это может привести к компрометации учетной записи пользователя и доступу к его личной информации, а также к возможности проведения незаконных действий от его имени. Шаги для эксплуатации уязвимости в репорте не указаны, чтобы предотвратить ее использование несанкционированными лицами.

https://hackerone.com/reports/6910

Этот репорт описывает уязвимость в приложении IRCCloud, которая позволяет злоумышленнику получить полный доступ к аккаунту любого пользователя. Для этого противник может использовать CSRF-уязвимость (межсайтовая подделка запроса) на странице `/chat/user-settings`. С помощью специально сформированной формы и манипуляций с email-адресом злоумышленник может получить доступ к смене пароля для аккаунта по умолчанию на аккаунт жертвы. После выполнения всех шагов противник сможет получить полный контроль над аккаунтом пользователя.

Эксплуатация этой уязвимости приведет к компрометации аккаунта, блокировке или утере доступа к важной конфиденциальной информации, а также к возможной угрозе для интернет-безопасности пользователя и других пользователей приложения.

https://hackerone.com/reports/6927

Этот репорт сообщает о потенциальной уязвимости безопасности на странице /irccloud. Конкретно, проблема заключается в том, что куки-сессия с именем "session" не имеет установленного флага "Secure", который обычно добавляется, чтобы гарантировать, что куки-сессия не отправляется на сервер через незашифрованное соединение HTTP.

Это может привести к возможности для злоумышленника получить доступ к куки-сессии пользователя путем использования атаки Man-In-The-Middle, когда злоумышленник перехватывает сеанс связи между пользователем и сервером и вмешивается в него.

В репорте рекомендуется установить флаг "Secure" для куки-сессии, чтобы препятствовать передаче куки-сессии на сервер через незашифрованное соединение HTTP.

https://hackerone.com/reports/6935

Этот репорт говорит о том, что на странице https://www.irccloud.com/#?/addNetwork не установлен заголовок настройки X-Content-Type Options, что делает ее уязвимой для атак типа MIME sniffing. MIME sniffing - это процесс, при котором браузер пытается угадать тип содержимого файла, не присланный сервером, основываясь на его содержимом. Это может привести к возможности запуска на сайте вредоносного кода.

Шаги эксплуатации этой уязвимости могут быть различными, например, злоумышленник может специально подготовить файл таким образом, чтобы он был воспринят браузером как другой файл и запустить на сайте вредоносный скрипт. Это может привести к краже данных пользователя, взлому аккаунта и другим опасным последствиям.

Чтобы предотвратить возможность подобных атак, необходимо установить заголовок X-Content-Type Options и указать значение "nosniff". Это поможет браузеру более точно определить тип содержимого файла и предотвратить его возможное изменение со стороны злоумышленника.

https://hackerone.com/reports/7033

Данный репорт описывает уязвимость на странице '/irccloud', связанную с отсутствием флага HTTPOnly в куки "session". Этот флаг защищает сессионные куки от доступа со стороны клиентских скриптов и их возможного кражи злоумышленником. Уязвимость позволяет злоумышленнику украсть сессию жертвы, что может привести к различным последствиям: от получения доступа к личным данным до выполнения опасных операций от имени жертвы. Рекомендуется установить флаг HTTPOnly для куки "session" в целях защиты от возможного эксплойта уязвимости.

https://hackerone.com/reports/7036

Этот репорт сообщает о уязвимости в приложении iOS под названием IRCcloud. Файл, хранящий идентификатор сессии аутентификации пользователя, который находится в папке Preferences, содержит чувствительную информацию, и может быть доступен злоумышленнику, даже если телефон заблокирован паролем. Это указывает на то, что приложение не использует соответствующий класс защиты данных, и любой файл с классом защиты, установленным на что-то, отличное от NSFileProtectionComplete, может быть извлечен с iPhone без запроса пароля. Атакующий может подобным образом получить доступ к учетной записи пользователя и использовать эту информацию для злоупотребления или похищения конфиденциальной информации. Чтобы проверить это уязвимость, можно использовать инструмент ios-dataprotection или извлечь данные с помощью iExplorer, используя демонстрационную версию. В сообщении также указываются ссылки на ресурсы, где можно получить дополнительную информацию по данной теме.

https://hackerone.com/reports/7041

Этот репорт сообщает о проблеме в iOS приложении, когда после выхода пользователя из приложения должна быть уничтожена его сессия на сервере, но этого не происходит. Когда отправляется запрос для выхода, сервер отправляет ответ с идентификатором сессии, который не уничтожается и может использоваться снова и снова. Если этот идентификатор попадет в руки злоумышленника, то они могут получить постоянный доступ к аккаунту жертвы.

Как решение данной проблемы, разработчикам приложения необходимо убедиться, что после выхода пользователя из приложения, его сессия на сервере должна быть уничтожена без исключений, чтобы избежать возможности для атакующих получить доступ к учетной записи пользователя.

https://hackerone.com/reports/7051

Этот репорт сообщает о наличии уязвимости в IRC Cloud, который позволяет злоумышленникам создать любое количество аккаунтов и просмотреть главный экран.

Шаги эксплуатации этой уязвимости включают в себя отправку специально спроектированной формы через метод POST на страницу регистрации. Это позволяет злоумышленникам создавать новые аккаунты с ложными данными.

Эта уязвимость создает риск для пользователей IRC Cloud, поскольку злоумышленник может использовать созданные аккаунты для осуществления кибератак или кражи конфиденциальных данных. Для устранения уязвимости необходима корректировка кода IRC Cloud и обновление программного обеспечения.

https://hackerone.com/reports/7085

Данный репорт сообщает о потенциальной уязвимости на странице localhost.irccloud.com. Согласно информации, адрес данного сайта 127.0.0.1 может привести к "Same-Site" скриптингу.

Эксплуатация этой уязвимости может позволить злоумышленнику получить доступ к конфиденциальной информации пользователя, такой как логины, пароли и другая важная информация. Это может стать причиной утечки данных, кражи учетных записей и других негативных последствий.

Чтобы предотвратить эксплуатацию уязвимости, необходимо провести ретроспективный анализ и принять меры по защите информации. Рекомендуется производить регулярное обновление программного обеспечения и применять все доступные патчи и обновления, чтобы уменьшить вероятность атаки на систему. Также важно обновлять пароли и использовать многофакторную аутентификацию.

https://hackerone.com/reports/7116

Этот репорт направлен на сообщение об уязвимости на сайте irccloud.com. В сообщении упоминается, что была найдена CSRF (межсайтовая подделка запроса) уязвимость, которая может привести к захвату учетной записи. Указывается, что уязвимый URL - https://www.irccloud.com/chat/user-settings, и что html-код был уже загружен. Злоумышленнику необходимо заполнить адрес электронной почты жертвы и щелкнуть по кнопке "обновить настройки". Дальнейшие инструкции, как изменить учетную запись, также указаны на сайте. В заключении автор желает, чтобы уязвимость была скоро исправлена.

https://hackerone.com/reports/7121

Данный репорт содержит информацию о найденной уязвимости на сайте https://www.irccloud.com/pastebin/FADYQPrO. В частности, было обнаружено, что HTML-код не проходит корректную санитизацию после переноса строки, что позволяет злоумышленникам внедрять вредоносный код, например, скрипты, которые могут позволить им получить удаленный доступ к уязвимому сайту или украсть личные данные пользователей.

Шаги эксплуатации этой уязвимости могут включать использование специально подготовленных строк, содержащих команды JavaScript, которые могут быть внедрены через HTML-формы на сайте. Например, злоумышленник может создать вредоносный скрипт, который будет запущен в браузере пользователей, посещающих страницу с данным кодом.

В результате эксплуатации этой уязвимости злоумышленник может получить доступ к личным данным пользователей, таким как логины, пароли, номера кредитных карт, контактные данные и т.д. Кроме того, он может использовать сайт в качестве площадки для проведения различных атак, таких как фишинговые атаки или распространение вирусов.

https://hackerone.com/reports/7226

Этот репорт сообщает о возможной уязвимости входа на страницу входа (Login page) на веб-сайте, которая может подвергнуться атаке подбора пароля (Brute force attack). Отчёт содержит описание того, что атакующий не обнаружил какой-либо защиты от таких атак в данной системе. Сообщается, что тестирование включало использование 10 неверных попыток входа, но не было обнаружено блокировки аккаунта, что указывает на уязвимость к атакам подбора пароля.

В отчёте приведён HTTP-запрос, отправляемый атакующим во время тестирования, и ответ, полученный от сайта. Описаны последствия этой уязвимости, а также рекомендованы меры по исправлению данной уязвимости, которые включают использование механизмов блокировки аккаунта при нескольких неверных попытках входа.

Эксплуатация данной уязвимости может привести к получению незаконного доступа к данному аккаунту и, возможно, к использованию этого доступа для выполнения незаконных действий.