https://hackerone.com/reports/643446
Этот репорт описывает ошибку в настройке перенаправления для поддомена corne.maximum.nl. Автор репорта обнаружил, что данный поддомен ведет на сайт "maximum.com", контроль которого находится у китайской организации. Он указал на то, что, по его мнению, это является ошибкой, но не имеет серьезных последствий.
Шаги эксплуатации в данном репорте нет, так как нарушение безопасности не обнаружено. Однако, если бы было обнаружено какое-либо нарушение, шаги эксплуатации могли бы варьироваться от доступа к конфиденциальной информации до удаленного выполнения вредоносного кода на сервере. В данном случае же, обнаруженная ошибка может привести только к неправильному перенаправлению пользователя на другой сайт. Таким образом, эта уязвимость не имеет серьезных последствий для безопасности системы.
Этот репорт описывает ошибку в настройке перенаправления для поддомена corne.maximum.nl. Автор репорта обнаружил, что данный поддомен ведет на сайт "maximum.com", контроль которого находится у китайской организации. Он указал на то, что, по его мнению, это является ошибкой, но не имеет серьезных последствий.
Шаги эксплуатации в данном репорте нет, так как нарушение безопасности не обнаружено. Однако, если бы было обнаружено какое-либо нарушение, шаги эксплуатации могли бы варьироваться от доступа к конфиденциальной информации до удаленного выполнения вредоносного кода на сервере. В данном случае же, обнаруженная ошибка может привести только к неправильному перенаправлению пользователя на другой сайт. Таким образом, эта уязвимость не имеет серьезных последствий для безопасности системы.
https://hackerone.com/reports/643537
Данный репорт описывает уязвимость на странице https://merchant.kartpay.com/payment_settings/type, которая склонна к XSS атакам. В параметре "status" можно вставить код, который будет выполнен вместе со страницей. В данном случае используется код, который выводит окно с информацией о cookie-файлах.
Шаги эксплуатации уязвимости описаны в разделе "Steps to Reproduce". Важно отметить, что для атаки необходимо сначала залогиниться на сайте, перейти на страницу https://merchant.kartpay.com/payment_settings и проследить запрос с помощью Burp suite proxy.
Эксплуатация этой уязвимости может привести к возможному краже конфиденциальной информации, такой как пользовательские сессии, cookie-файлы и т.д. Кроме того, злоумышленник может внедрить вредоносный код на страницу, который будет выполняться у каждого пользователя, который перейдет на эту страницу. Это может привести к дальнейшим атакам на пользователя.
Данный репорт описывает уязвимость на странице https://merchant.kartpay.com/payment_settings/type, которая склонна к XSS атакам. В параметре "status" можно вставить код, который будет выполнен вместе со страницей. В данном случае используется код, который выводит окно с информацией о cookie-файлах.
Шаги эксплуатации уязвимости описаны в разделе "Steps to Reproduce". Важно отметить, что для атаки необходимо сначала залогиниться на сайте, перейти на страницу https://merchant.kartpay.com/payment_settings и проследить запрос с помощью Burp suite proxy.
Эксплуатация этой уязвимости может привести к возможному краже конфиденциальной информации, такой как пользовательские сессии, cookie-файлы и т.д. Кроме того, злоумышленник может внедрить вредоносный код на страницу, который будет выполняться у каждого пользователя, который перейдет на эту страницу. Это может привести к дальнейшим атакам на пользователя.
HackerOne
Kartpay disclosed on HackerOne: Reflected XSS on...
#Vulnerable URL
https://merchant.kartpay.com/payment_settings/type
#Parameter
``status``
#Payload
```"><img src=x onerror=alert(domain)>```
#Steps to Reproduce
1. Login with your credentials.
2....
https://merchant.kartpay.com/payment_settings/type
#Parameter
``status``
#Payload
```"><img src=x onerror=alert(domain)>```
#Steps to Reproduce
1. Login with your credentials.
2....
https://hackerone.com/reports/643622
Этот репорт описывает уязвимость в функционале получения видео контента с YouTube, которая позволяет осуществлять запросы к локальной машине (127.0.0.1) через SSRF. Хакер демонстрирует шаги для воспроизведения уязвимости, используя различные URL-адреса, и указывает на возможность произвести пробу интранета. Если данная уязвимость будет эксплуатирована, злоумышленник сможет осуществлять запросы к локальной машине, нанести вред как ей самой, так и другим уязвимым серверам, находящимся в одной сети. Это может привести к утечке конфиденциальной информации, нарушению целостности данных и другим негативным последствиям.
Этот репорт описывает уязвимость в функционале получения видео контента с YouTube, которая позволяет осуществлять запросы к локальной машине (127.0.0.1) через SSRF. Хакер демонстрирует шаги для воспроизведения уязвимости, используя различные URL-адреса, и указывает на возможность произвести пробу интранета. Если данная уязвимость будет эксплуатирована, злоумышленник сможет осуществлять запросы к локальной машине, нанести вред как ей самой, так и другим уязвимым серверам, находящимся в одной сети. Это может привести к утечке конфиденциальной информации, нарушению целостности данных и другим негативным последствиям.
HackerOne
Semrush disclosed on HackerOne: SSRF In Get Video Contents
> NOTE! Thanks for submitting a report! Please replace *all* the [square] sections below with the pertinent details. Remember, the more detail you provide, the easier it is for us to verify and...
https://hackerone.com/reports/643882
Этот репорт был направлен на платформу HackerOne и содержит информацию о нахождении уязвимости на поддоменах devmaximum.com. Хакер обнаружил целый ряд сайтов на этих поддоменах, содержащих личные данные пользователей, которые были доступны через SSL-сертификат Maximum.nl. Он также отметил, что разработчики Maximum используют пароль "admin:admin" для доступа ко всем сайтам. Если эта информация будет использована злоумышленниками, это может привести к серьезному нарушению безопасности на этих веб-ресурсах.
Более того, хакер заявил, что в процессе своих тестов он обнаружил 116 уникальных электронных адресов и получил доступ к 344 сайтам разработчиков с помощью инструмента поиска поддоменов Sublist3r.
В конце репорта хакер задает вопрос, разрешено ли ему продолжить исследования или следует их прекратить, и просит добавить домен devmaximum.com в список тестируемых для исправления обнаруженной уязвимости.
Репорт содержит важную информацию о возможном нарушении безопасности и рекомендует принимать меры для устранения уязвимости.
Этот репорт был направлен на платформу HackerOne и содержит информацию о нахождении уязвимости на поддоменах devmaximum.com. Хакер обнаружил целый ряд сайтов на этих поддоменах, содержащих личные данные пользователей, которые были доступны через SSL-сертификат Maximum.nl. Он также отметил, что разработчики Maximum используют пароль "admin:admin" для доступа ко всем сайтам. Если эта информация будет использована злоумышленниками, это может привести к серьезному нарушению безопасности на этих веб-ресурсах.
Более того, хакер заявил, что в процессе своих тестов он обнаружил 116 уникальных электронных адресов и получил доступ к 344 сайтам разработчиков с помощью инструмента поиска поддоменов Sublist3r.
В конце репорта хакер задает вопрос, разрешено ли ему продолжить исследования или следует их прекратить, и просит добавить домен devmaximum.com в список тестируемых для исправления обнаруженной уязвимости.
Репорт содержит важную информацию о возможном нарушении безопасности и рекомендует принимать меры для устранения уязвимости.
https://hackerone.com/reports/643908
Этот репорт описывает найденную уязвимость на сайте WordPress. Эксплойт, который он описывает, позволяет злоумышленнику провести атаку типа Stored XSS. Ошибка находится на странице https://core.trac.wordpress.org/, которая является страницей для создания и управления тикетами.
Для эксплойта нужно выполнить следующие шаги:
1. Авторизоваться на сайте https://core.trac.wordpress.org/ под аккаунтом A.
2. Открыть новое приватное окно и залогиниться под аккаунтом B.
3. Перейти на страницу https://core.trac.wordpress.org/newticket и заполнить поля summary и description.
4. Выбрать Workflow Keyword и нажать на manual. Вставить в поле payload значение "><svg/onload=alert(document.domain)>.
5. Нажать кнопку Create Ticket и скопировать URL страницы.
6. Открыть новое приватное окно и перейти по скопированному URL.
7. Появится alert при загрузке страницы, что означает, что выполнена попытка XSS атаки.
Успех выполнения атаки позволит злоумышленнику получить доступ к cookies жертвы, что может привести к дальнейшим атакам на аккаунт жертвы.
Если уязвимость будет использована злоумышленником, то это может привести к возможности выполнения вредоносного кода в контексте пользователя или получению доступа к личным данным. Медленная или отсутствующая реакция на уязвимость может привести к серьезным последствиям для пользователей и организаций, которые используют данный сайт.
Этот репорт описывает найденную уязвимость на сайте WordPress. Эксплойт, который он описывает, позволяет злоумышленнику провести атаку типа Stored XSS. Ошибка находится на странице https://core.trac.wordpress.org/, которая является страницей для создания и управления тикетами.
Для эксплойта нужно выполнить следующие шаги:
1. Авторизоваться на сайте https://core.trac.wordpress.org/ под аккаунтом A.
2. Открыть новое приватное окно и залогиниться под аккаунтом B.
3. Перейти на страницу https://core.trac.wordpress.org/newticket и заполнить поля summary и description.
4. Выбрать Workflow Keyword и нажать на manual. Вставить в поле payload значение "><svg/onload=alert(document.domain)>.
5. Нажать кнопку Create Ticket и скопировать URL страницы.
6. Открыть новое приватное окно и перейти по скопированному URL.
7. Появится alert при загрузке страницы, что означает, что выполнена попытка XSS атаки.
Успех выполнения атаки позволит злоумышленнику получить доступ к cookies жертвы, что может привести к дальнейшим атакам на аккаунт жертвы.
Если уязвимость будет использована злоумышленником, то это может привести к возможности выполнения вредоносного кода в контексте пользователя или получению доступа к личным данным. Медленная или отсутствующая реакция на уязвимость может привести к серьезным последствиям для пользователей и организаций, которые используют данный сайт.
HackerOne
WordPress disclosed on HackerOne: Stored XSS Vulnerability
Ali found a stored XSS vulnerability in the JavaScript implementation of workflow keywords on our Trac instance. The issue was caused by using unescaped user input to generate a delete button. [A...
https://hackerone.com/reports/644358
Этот репорт сообщает о нахождении конфиденциальной информации о членах вооруженных сил, которая была опубликована в PDF-файле на веб-сайте. В отчете также уточняется, что документ содержит данные о дате рождения, месте рождения, семейном статусе, национальности и наличии детей у военнослужащих и остальных подробностях. Уязвимость оценивается как высокая и может привести к разглашению чувствительной персональной информации и представлять опасность для безопасности военнослужащих и их семей. Рекомендуется немедленно удалить документ.
Этот репорт сообщает о нахождении конфиденциальной информации о членах вооруженных сил, которая была опубликована в PDF-файле на веб-сайте. В отчете также уточняется, что документ содержит данные о дате рождения, месте рождения, семейном статусе, национальности и наличии детей у военнослужащих и остальных подробностях. Уязвимость оценивается как высокая и может привести к разглашению чувствительной персональной информации и представлять опасность для безопасности военнослужащих и их семей. Рекомендуется немедленно удалить документ.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: PII leakage-Full SSN...
This was a simple Google dork search as well as checking other search engines to discover sensitive documents.
https://hackerone.com/reports/645264
Этот репорт описывает уязвимость в функционале уведомлений электронной почты на платформе HackerOne. Когда программа устанавливает настройки уведомлений электронной почты на "Без содержимого", заголовок отчета не отображается в уведомлении электронной почты для хакеров, которые работают с этой программой. Однако если другой хакер добавляется в качестве внешнего участника к отчету, заголовок отчета и действия выводятся в отчете. Хакер, добавленный как внешний участник, может увидеть заголовок отчета в уведомлении электронной почты, даже если программа установила настройки уведомлений на "Без содержимого".
Уязвимость может привести к утечке информации о заголовке отчета и нарушению настроек безопасности программы. Например, если заголовок отчета конфиденциальный, и программа установила настройки уведомлений электронной почты на "Без содержимого", то хакеры не должны увидеть этот заголовок в уведомлении. Однако, если хакер был добавлен в качестве внешнего участника к отчету, заголовок отчета может быть открыт для неавторизованных лиц.
Этот репорт описывает уязвимость в функционале уведомлений электронной почты на платформе HackerOne. Когда программа устанавливает настройки уведомлений электронной почты на "Без содержимого", заголовок отчета не отображается в уведомлении электронной почты для хакеров, которые работают с этой программой. Однако если другой хакер добавляется в качестве внешнего участника к отчету, заголовок отчета и действия выводятся в отчете. Хакер, добавленный как внешний участник, может увидеть заголовок отчета в уведомлении электронной почты, даже если программа установила настройки уведомлений на "Без содержимого".
Уязвимость может привести к утечке информации о заголовке отчета и нарушению настроек безопасности программы. Например, если заголовок отчета конфиденциальный, и программа установила настройки уведомлений электронной почты на "Без содержимого", то хакеры не должны увидеть этот заголовок в уведомлении. Однако, если хакер был добавлен в качестве внешнего участника к отчету, заголовок отчета может быть открыт для неавторизованных лиц.
HackerOne
HackerOne disclosed on HackerOne: Program Email Nofication settings...
**Summary:**
When being added as an external contributor to a report, the report title are displayed in the email notification despite the program email notification settings being set to `No...
When being added as an external contributor to a report, the report title are displayed in the email notification despite the program email notification settings being set to `No...
https://hackerone.com/reports/645299
Этот репорт описывает уязвимость в graphql-эндпоинте. При использовании условий where для выборки нескольких элементов коллекции, если для этой выборки использовать оператор "или" (_or), то только одно условие из списка проходит через созданный безопасный схему graphql. Остальные условия не проходят через безопасный схему и не скрывают конфиденциальную информацию, такую как статус в Teams. Через данную лазейку злоумышленники могут извлекать конфиденциальные данные, которые должны быть скрыты от обычных пользователей.
Для воспроизведения этой уязвимости необходимо использовать graphql клиент, запустить запрос с оператором "или" для выборки элементов коллекции и заметить, какая информация становится доступна, несмотря на то, что она должна быть скрыта.
Эксплуатация уязвимости может привести к утечкам важной тайной информации о пользователях.
Этот репорт описывает уязвимость в graphql-эндпоинте. При использовании условий where для выборки нескольких элементов коллекции, если для этой выборки использовать оператор "или" (_or), то только одно условие из списка проходит через созданный безопасный схему graphql. Остальные условия не проходят через безопасный схему и не скрывают конфиденциальную информацию, такую как статус в Teams. Через данную лазейку злоумышленники могут извлекать конфиденциальные данные, которые должны быть скрыты от обычных пользователей.
Для воспроизведения этой уязвимости необходимо использовать graphql клиент, запустить запрос с оператором "или" для выборки элементов коллекции и заметить, какая информация становится доступна, несмотря на то, что она должна быть скрыта.
Эксплуатация уязвимости может привести к утечкам важной тайной информации о пользователях.
HackerOne
HackerOne disclosed on HackerOne: Private information exposed...
**Summary:**
secure schema can be circumvented for graphql `where` filters by using `or` operator.
**Description:**
When passing a where clause to a collection in the `graphql` endpoint, like...
secure schema can be circumvented for graphql `where` filters by using `or` operator.
**Description:**
When passing a where clause to a collection in the `graphql` endpoint, like...
https://hackerone.com/reports/646505
Этот репорт описывает обнаруженную уязвимость DOM XSS на приложении Apple Business Chat на Shopify. На странице обнаружен код, который может быть использован для осуществления атаки. Атака может привести к краже сеансовой информации и добавлению в систему администраторов.
Шаги эксплуатации этой уязвимости включают в себя установку определенного приложения, перехват передаваемых данных и их модификацию. Код, предоставленный в репорте, может быть использован злоумышленниками для навязывания на страницах жертвы произвольного кода.
Как итог, атака может привести к серьезному нарушению безопасности платформы Shopify и утечке конфиденциальных данных пользователей. Shopify считает эти обнаруженные уязвимости серьезными и координирует свои действия с исследователями, чтобы предотвратить любые вредоносные действия и улучшить безопасность платформы.
Этот репорт описывает обнаруженную уязвимость DOM XSS на приложении Apple Business Chat на Shopify. На странице обнаружен код, который может быть использован для осуществления атаки. Атака может привести к краже сеансовой информации и добавлению в систему администраторов.
Шаги эксплуатации этой уязвимости включают в себя установку определенного приложения, перехват передаваемых данных и их модификацию. Код, предоставленный в репорте, может быть использован злоумышленниками для навязывания на страницах жертвы произвольного кода.
Как итог, атака может привести к серьезному нарушению безопасности платформы Shopify и утечке конфиденциальных данных пользователей. Shopify считает эти обнаруженные уязвимости серьезными и координирует свои действия с исследователями, чтобы предотвратить любые вредоносные действия и улучшить безопасность платформы.
HackerOne
Shopify disclosed on HackerOne: ██████ DOM XSS via...
Hi, team.
I found a dom xss on the apple-business-chat app that seems to be referring to a vulnerable js file.
For users who have installed this app, just let him use the theme code I provided to...
I found a dom xss on the apple-business-chat app that seems to be referring to a vulnerable js file.
For users who have installed this app, just let him use the theme code I provided to...
https://hackerone.com/reports/647130
Этот репорт содержит информацию об уязвимости типа хранимого XSS в Gitlab. Автор репорта описывает, как можно создать группу в Gitlab с вредоносным скриптом в поле для комментариев, который будет сохранен на сервере. При просмотре группы, скрипт будет загружаться на страницу и может быть использован для кражи cookie и запуска другого вредоносного кода.
Описание предоставляет шаги, необходимые для воспроизведения уязвимости и указывает потенциальные последствия, которые могут быть вызваны этой уязвимостью: кража cookie и выполнение злонамеренных действий в рамках контекста уязвимой страницы.
Эти действия могут привести к компрометации аккаунтов пользователей и/или системы, которые используют Gitlab. Отчет поможет разработчикам Gitlab исправить уязвимость и сохранить безопасность своего продукта.
Этот репорт содержит информацию об уязвимости типа хранимого XSS в Gitlab. Автор репорта описывает, как можно создать группу в Gitlab с вредоносным скриптом в поле для комментариев, который будет сохранен на сервере. При просмотре группы, скрипт будет загружаться на страницу и может быть использован для кражи cookie и запуска другого вредоносного кода.
Описание предоставляет шаги, необходимые для воспроизведения уязвимости и указывает потенциальные последствия, которые могут быть вызваны этой уязвимостью: кража cookie и выполнение злонамеренных действий в рамках контекста уязвимой страницы.
Эти действия могут привести к компрометации аккаунтов пользователей и/или системы, которые используют Gitlab. Отчет поможет разработчикам Gitlab исправить уязвимость и сохранить безопасность своего продукта.
HackerOne
GitLab disclosed on HackerOne: Stored XSS in "Create Groups"
> NOTE! Thanks for submitting a report! Please replace *all* the (parenthesized) sections below with the pertinent details. Remember, the more detail you provide, the easier it is for us to triage...
https://hackerone.com/reports/647409
Этот репорт был создан хакером, который обнаружил потенциальную уязвимость в системе, используемой Министерством обороны США. Хакер заметил, что в этой системе есть функциональность, которая позволяет искать RIC-коды (алфавитно-цифровые коды из трех символов). Он узнал, что это можно легко брутфорсить, чтобы раскрыть различную контрактную информацию.
Хотя хакер не уверен в потенциальной угрозе или возможных последствиях для системы, он все же считает, что это стоит сообщить Министерству обороны США. Он предлагает, чтобы система установила более сложные методы кодирования, чтобы защитить конфиденциальную информацию.
Если уязвимость попадет в руки злоумышленников, они могут получить контрактную информацию, такую как контакты по контракту, местонахождение контракта и какой сервис они обслуживают. Это может привести к направленным фишинговым атакам и другим видам мошенничества.
Этот репорт был создан хакером, который обнаружил потенциальную уязвимость в системе, используемой Министерством обороны США. Хакер заметил, что в этой системе есть функциональность, которая позволяет искать RIC-коды (алфавитно-цифровые коды из трех символов). Он узнал, что это можно легко брутфорсить, чтобы раскрыть различную контрактную информацию.
Хотя хакер не уверен в потенциальной угрозе или возможных последствиях для системы, он все же считает, что это стоит сообщить Министерству обороны США. Он предлагает, чтобы система установила более сложные методы кодирования, чтобы защитить конфиденциальную информацию.
Если уязвимость попадет в руки злоумышленников, они могут получить контрактную информацию, такую как контакты по контракту, местонахождение контракта и какой сервис они обслуживают. Это может привести к направленным фишинговым атакам и другим видам мошенничества.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: ██████████...
**Summary:**
I'm entirely sure if this is anything useful from an attacker's purpose. Close the report if its not sensitive or non impactful. I noticed the DoD Warning mentioned it's sensitive so I...
I'm entirely sure if this is anything useful from an attacker's purpose. Close the report if its not sensitive or non impactful. I noticed the DoD Warning mentioned it's sensitive so I...
https://hackerone.com/reports/648222
Этот репорт описывает уязвимость в сайте, который представляет интерес для подразделения Министерства обороны США. Ранее исследователь уже находил уязвимости на этом сайте, однако после устранения возможности обхода авторизации, они стали недоступными. Но теперь исследователь обнаружил новую уязвимость: он может получать содержимое авторизованных страниц сайта, не проходя аутентификацию. Для этого ему нужно перехватить запрос на страницу сайта и удалить из ответа редирект на страницу аутентификации, после чего он имеет доступ к приватной информации, которую должны видеть только авторизованные пользователи.
Эта уязвимость может привести к серьезному утечке информации, так как злоумышленник сможет получить доступ к конфиденциальным данным без полномочий. Это может привести к разным последствиям, включая угрозу национальной безопасности. Поэтому уязвимость должна быть незамедлительно исправлена.
Этот репорт описывает уязвимость в сайте, который представляет интерес для подразделения Министерства обороны США. Ранее исследователь уже находил уязвимости на этом сайте, однако после устранения возможности обхода авторизации, они стали недоступными. Но теперь исследователь обнаружил новую уязвимость: он может получать содержимое авторизованных страниц сайта, не проходя аутентификацию. Для этого ему нужно перехватить запрос на страницу сайта и удалить из ответа редирект на страницу аутентификации, после чего он имеет доступ к приватной информации, которую должны видеть только авторизованные пользователи.
Эта уязвимость может привести к серьезному утечке информации, так как злоумышленник сможет получить доступ к конфиденциальным данным без полномочий. Это может привести к разным последствиям, включая угрозу национальной безопасности. Поэтому уязвимость должна быть незамедлительно исправлена.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: [██████████]...
In previous reports, I described vulnerabilities in a panel to which I had access.
#512269
#512693
#512695
I could log in to this site and then perform some attacks, such as SQL injection\XSS...
#512269
#512693
#512695
I could log in to this site and then perform some attacks, such as SQL injection\XSS...
https://hackerone.com/reports/648298
Этот репорт описывает уязвимость на веб-сайте, которая позволяет получить доступ к его внутренней структуре. Автор объединил эту уязвимость со своим предыдущим репортом, чтобы продемонстрировать, что разработчики пытались исправить уязвимости, просто ограничив доступ к сайту, что неэффективно. В отчете описаны шаги, которые позволяют взломщику получить управление над сайтом и иметь доступ к cookies пользователя, а также изменять содержимое DOM. Описано, как это может привести к возможности выполнения злонамеренных действий от имени пользователя, получения доступа к его личным данным и даже файловой системе. Представлено решение проблемы и рекомендации для разработчиков.
Этот репорт описывает уязвимость на веб-сайте, которая позволяет получить доступ к его внутренней структуре. Автор объединил эту уязвимость со своим предыдущим репортом, чтобы продемонстрировать, что разработчики пытались исправить уязвимости, просто ограничив доступ к сайту, что неэффективно. В отчете описаны шаги, которые позволяют взломщику получить управление над сайтом и иметь доступ к cookies пользователя, а также изменять содержимое DOM. Описано, как это может привести к возможности выполнения злонамеренных действий от имени пользователя, получения доступа к его личным данным и даже файловой системе. Представлено решение проблемы и рекомендации для разработчиков.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: [███████] Reflected...
I will combine this vulnerability with this vulnerability (described in this report #648222). If you have not read this report, I recommend reading that report first, and then studying this...
https://hackerone.com/reports/648305
В данном репорте исследователь описывает уязвимость, связанную с обходом авторизации на сайте. Он комбинирует ее с другой уязвимостью, которая была описана в предыдущем репорте, чтобы получить доступ к внутренней структуре сайта. Исследователь показывает шаги, необходимые для воспроизведения этой уязвимости, и объясняет ее потенциальные последствия. В целом, эта уязвимость может помочь злоумышленникам получить доступ к конфиденциальным данным пользователей, включая их сессионные файлы, что может привести к порче репутации и потере доверия со стороны клиентов и пользователей. Поскольку эта уязвимость существует для авторизованных пользователей, рекомендуется исправлять ее как самостоятельную уязвимость, а не как дубликат ранее продемонстрированных уязвимостей, которые были исправлены ограничением доступа.
В данном репорте исследователь описывает уязвимость, связанную с обходом авторизации на сайте. Он комбинирует ее с другой уязвимостью, которая была описана в предыдущем репорте, чтобы получить доступ к внутренней структуре сайта. Исследователь показывает шаги, необходимые для воспроизведения этой уязвимости, и объясняет ее потенциальные последствия. В целом, эта уязвимость может помочь злоумышленникам получить доступ к конфиденциальным данным пользователей, включая их сессионные файлы, что может привести к порче репутации и потере доверия со стороны клиентов и пользователей. Поскольку эта уязвимость существует для авторизованных пользователей, рекомендуется исправлять ее как самостоятельную уязвимость, а не как дубликат ранее продемонстрированных уязвимостей, которые были исправлены ограничением доступа.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: [██████] Reflected GET...
I will combine this vulnerability with this vulnerability (described in this report #648222). If you have not read this report, I recommend reading that report first, and then studying this...
https://hackerone.com/reports/648346
Этот репорт описывает нахождение опасной SQL-инъекции, с помощью которой пользователь смог извлечь определенные данные из базы данных. Пользователь использует выводы из другого репорта (#648222), чтобы найти этот уязвимый участок и выполнить инъекцию SQL. В репорте описаны шаги для воспроизведения уязвимости, которые включают отправку определенных запросов на сервер.
Если успех SQL-выражения, сервер вернет ответ "True", если нет - "False". Пользователь также отправляет запросы для извлечения длины базы данных, названия БД, количества столбцов в текущей таблице.
Пользователь также предупреждает о том, что уже ранее сообщал о нахождении SQL-инъекции на этом сайте (#512693), которая в текущее время доступна только для авторизованных пользователей. Пользователь просит протестировать эту уязвимость и отправить ее для рассмотрения разработчикам.
Если SQL-инъекция не будет удалена или экранирована, пользовательский ввод может быть интерпретирован как SQL-запрос, что может привести к нарушению защиты системы и внесению изменений в базу данных.
Этот репорт описывает нахождение опасной SQL-инъекции, с помощью которой пользователь смог извлечь определенные данные из базы данных. Пользователь использует выводы из другого репорта (#648222), чтобы найти этот уязвимый участок и выполнить инъекцию SQL. В репорте описаны шаги для воспроизведения уязвимости, которые включают отправку определенных запросов на сервер.
Если успех SQL-выражения, сервер вернет ответ "True", если нет - "False". Пользователь также отправляет запросы для извлечения длины базы данных, названия БД, количества столбцов в текущей таблице.
Пользователь также предупреждает о том, что уже ранее сообщал о нахождении SQL-инъекции на этом сайте (#512693), которая в текущее время доступна только для авторизованных пользователей. Пользователь просит протестировать эту уязвимость и отправить ее для рассмотрения разработчикам.
Если SQL-инъекция не будет удалена или экранирована, пользовательский ввод может быть интерпретирован как SQL-запрос, что может привести к нарушению защиты системы и внесению изменений в базу данных.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: [████████] Boolean SQL...
In this report, I want to describe a dangerous SQL injection, with the help of which I was able to extract certain data from the database.
I used the insights from this report #648222. Using the...
I used the insights from this report #648222. Using the...
https://hackerone.com/reports/648348
Этот репорт описывает уязвимость XSS (межсайтовый скриптинг), которая была обнаружена на сайте Министерства обороны США. Эта уязвимость позволяет злоумышленникам внедрять вредоносные скрипты на сайт и получить доступ к конфиденциальной информации пользователей, такой как куки, сессионные токены и другие данные. Шаги для воспроизведения уязвимости описаны в репорте. Также в репорте отмечается, что данная уязвимость не может быть закрыта как дубликат другого репорта, потому что она существует для авторизованных пользователей. Автор также указывает на ранее предпринятые попытки разработчиков исправить уязвимости, но отмечает, что необходимо исправлять каждую уязвимость по отдельности.
Этот репорт описывает уязвимость XSS (межсайтовый скриптинг), которая была обнаружена на сайте Министерства обороны США. Эта уязвимость позволяет злоумышленникам внедрять вредоносные скрипты на сайт и получить доступ к конфиденциальной информации пользователей, такой как куки, сессионные токены и другие данные. Шаги для воспроизведения уязвимости описаны в репорте. Также в репорте отмечается, что данная уязвимость не может быть закрыта как дубликат другого репорта, потому что она существует для авторизованных пользователей. Автор также указывает на ранее предпринятые попытки разработчиков исправить уязвимости, но отмечает, что необходимо исправлять каждую уязвимость по отдельности.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: [█████] Reflected GET...
I will combine this vulnerability with this vulnerability (described in this report #648222). If you have not read this report, I recommend reading that report first, and then studying this...
https://hackerone.com/reports/648434
Этот репорт описывает работу над обнаружением и исправлением уязвимостей связанных с HTTP Smuggling, включая HTTP Requests or Responses splitting, Cache Poisoning, Security filter bypass и другие. Автор проводил исследования и тестирование на разных серверах, включая Apache, Nginx, Varnish, Golang, Nodejs, Pound, HaProxy, Jetty, Tomcat, Apache Traffic Server и другие. Он также рассказывает о том, что эксплуатация этих уязвимостей может привести к серьезным последствиям для пользователей, таким как загрязнение кешей, перехват паролей, атаки DOS и обход защитных фильтров.
Этот репорт описывает работу над обнаружением и исправлением уязвимостей связанных с HTTP Smuggling, включая HTTP Requests or Responses splitting, Cache Poisoning, Security filter bypass и другие. Автор проводил исследования и тестирование на разных серверах, включая Apache, Nginx, Varnish, Golang, Nodejs, Pound, HaProxy, Jetty, Tomcat, Apache Traffic Server и другие. Он также рассказывает о том, что эксплуатация этих уязвимостей может привести к серьезным последствиям для пользователей, таким как загрязнение кешей, перехват паролей, атаки DOS и обход защитных фильтров.
HackerOne
Internet Bug Bounty disclosed on HackerOne: Multiple HTTP Smuggling...
Theses reports spreads other several years and are all about **HTTP Smuggling issues**
(HTTP Requests or Responses splitting, Cache Poisoning, Security filter bypass).
I've made reports on a wide...
(HTTP Requests or Responses splitting, Cache Poisoning, Security filter bypass).
I've made reports on a wide...
👍1
https://hackerone.com/reports/649322
Данный репорт описывает найденные и утечкой на Github учетные данные (логин и пароль) для поддомена https://transport5.ec.equifax.com/ компании Equifax, а также данные для доступа к базе данных. Автор репорта указывает на опасность использования этих данных злоумышленниками, которые смогут произвести несанкционированные действия на данном поддомене или получить доступ к базе данных и украсть важную информацию. В репорте также указывается на необходимость смены паролей для защиты от потенциальной утечки данных.
Данный репорт описывает найденные и утечкой на Github учетные данные (логин и пароль) для поддомена https://transport5.ec.equifax.com/ компании Equifax, а также данные для доступа к базе данных. Автор репорта указывает на опасность использования этих данных злоумышленниками, которые смогут произвести несанкционированные действия на данном поддомене или получить доступ к базе данных и украсть важную информацию. В репорте также указывается на необходимость смены паролей для защиты от потенциальной утечки данных.
HackerOne
Equifax-vdp disclosed on HackerOne: Important information leaked on...
While searchin on Github about Equifax i found some juicy information like a username and password of this subdomain (https://transport5.ec.equifax.com/), internal ip of the database and its...
https://hackerone.com/reports/649533
Этот репорт информирует о наличии уязвимости на сайте Moneybird, которая позволяет злоумышленнику добавить двухфакторную аутентификацию (2FA) на аккаунт без подтверждения адреса электронной почты. Злоумышленник может зарегистрироваться на сайте с использованием электронной почты потенциальной жертвы, после этого сможет войти на сайт, не подтвердив адрес электронной почты. Затем он может добавить 2FA, что приведет к тому, что жертва не сможет зарегистрировать аккаунт на сайте с использованием своей электронной почты, и если жертва сбросит свой пароль, то хотя пароль изменится, жертва не сможет войти в свой аккаунт, потому что появится запрос на код 2FA, который злоумышленник может узнать.
Эксплуатация этой уязвимости может привести к серьезным нарушениям безопасности для пользователей, так как злоумышленник может получить доступ к чужому аккаунту и произвести любые манипуляции с сохраненными данными.
Этот репорт информирует о наличии уязвимости на сайте Moneybird, которая позволяет злоумышленнику добавить двухфакторную аутентификацию (2FA) на аккаунт без подтверждения адреса электронной почты. Злоумышленник может зарегистрироваться на сайте с использованием электронной почты потенциальной жертвы, после этого сможет войти на сайт, не подтвердив адрес электронной почты. Затем он может добавить 2FA, что приведет к тому, что жертва не сможет зарегистрировать аккаунт на сайте с использованием своей электронной почты, и если жертва сбросит свой пароль, то хотя пароль изменится, жертва не сможет войти в свой аккаунт, потому что появится запрос на код 2FA, который злоумышленник может узнать.
Эксплуатация этой уязвимости может привести к серьезным нарушениям безопасности для пользователей, так как злоумышленник может получить доступ к чужому аккаунту и произвести любые манипуляции с сохраненными данными.
HackerOne
Moneybird disclosed on HackerOne: Enable 2FA without verifying the...
# Description :
I able to add 2FA to my account without verifying my email
# Attack scenario :
1. Attacker sign up with victim email (Email verification will be sent to victim email).
2....
I able to add 2FA to my account without verifying my email
# Attack scenario :
1. Attacker sign up with victim email (Email verification will be sent to victim email).
2....
https://hackerone.com/reports/650085
Данный репорт описывает уязвимость в расширении Kaspersky Password Manager для браузера Chrome. При использовании данного расширения, Kaspersky заполняет поля для ввода имени пользователя и пароля на веб-сайтах без взаимодействия с пользователем. Уязвимость проявляется в том, что когда страница содержит полностью изолированный iframe, содержимое которого отправляется на другой сайт, расширение продолжает заполнять поля автоматически. То есть, даже если сайты находятся в разных доменах, контент ifraема может вмешаться в заполнение учетных данных на основании заполненных учетных данных сайта.
Эксплуатация этой уязвимости может привести к получению доступа к учетным данным пользователей без их намеренного действия. Атака может быть произведена без любого вторжения на компьютер жертвы - уязвимость позволяет шпионить за данными прямо из расширения браузера. В случае использования этой уязвимости злоумышленник может получить доступ к конфиденциальной информации, такой как финансовые счета, личные сообщения и т.д. Этим могут воспользоваться злоумышленники для кражи денег или личной информации о пользователях.
Данный репорт описывает уязвимость в расширении Kaspersky Password Manager для браузера Chrome. При использовании данного расширения, Kaspersky заполняет поля для ввода имени пользователя и пароля на веб-сайтах без взаимодействия с пользователем. Уязвимость проявляется в том, что когда страница содержит полностью изолированный iframe, содержимое которого отправляется на другой сайт, расширение продолжает заполнять поля автоматически. То есть, даже если сайты находятся в разных доменах, контент ifraема может вмешаться в заполнение учетных данных на основании заполненных учетных данных сайта.
Эксплуатация этой уязвимости может привести к получению доступа к учетным данным пользователей без их намеренного действия. Атака может быть произведена без любого вторжения на компьютер жертвы - уязвимость позволяет шпионить за данными прямо из расширения браузера. В случае использования этой уязвимости злоумышленник может получить доступ к конфиденциальной информации, такой как финансовые счета, личные сообщения и т.д. Этим могут воспользоваться злоумышленники для кражи денег или личной информации о пользователях.
HackerOne
Kaspersky disclosed on HackerOne: Stored credentials instantly...
# Summary
Stored credentials are instantly autofilled within sandboxed iframes, disregarding effective origin of sandboxed iframes and the expected cross-origin restrictions
#...
Stored credentials are instantly autofilled within sandboxed iframes, disregarding effective origin of sandboxed iframes and the expected cross-origin restrictions
#...
https://hackerone.com/reports/651518
Этот репорт сообщает о уязвимости в библиотеке Rake для языка программирования Ruby, которая может привести к выполнению нежелательных команд на целевой системе. Когда файл, имя команды которого начинается с `|`, находится в `Rake::FileList`, `egrep` выполняет эту команду. Чтобы воспроизвести эту уязвимость, нужно создать файлы в целевой среде со специальными именами и запустить скрипт, который использует `Rake::FileList` для поиска шаблонов. Как указано в части "Влияние" репорта, если атака успешна, злоумышленник может развернуть файл, содержащий имена команд, на целевой системе, что может привести к серьезным последствиям.
Этот репорт сообщает о уязвимости в библиотеке Rake для языка программирования Ruby, которая может привести к выполнению нежелательных команд на целевой системе. Когда файл, имя команды которого начинается с `|`, находится в `Rake::FileList`, `egrep` выполняет эту команду. Чтобы воспроизвести эту уязвимость, нужно создать файлы в целевой среде со специальными именами и запустить скрипт, который использует `Rake::FileList` для поиска шаблонов. Как указано в части "Влияние" репорта, если атака успешна, злоумышленник может развернуть файл, содержащий имена команд, на целевой системе, что может привести к серьезным последствиям.
HackerOne
Ruby disclosed on HackerOne: OS Command Injection via egrep in...
When a file which has command file name of stating with `|` is in `Rake::FileList`, then `egrep` will execute the command.
# How to reproduce
PoC (`poc_rake.rb`) is the...
# How to reproduce
PoC (`poc_rake.rb`) is the...