https://hackerone.com/reports/643908

Этот репорт описывает найденную уязвимость на сайте WordPress. Эксплойт, который он описывает, позволяет злоумышленнику провести атаку типа Stored XSS. Ошибка находится на странице https://core.trac.wordpress.org/, которая является страницей для создания и управления тикетами.

Для эксплойта нужно выполнить следующие шаги:

1. Авторизоваться на сайте https://core.trac.wordpress.org/ под аккаунтом A.
2. Открыть новое приватное окно и залогиниться под аккаунтом B.
3. Перейти на страницу https://core.trac.wordpress.org/newticket и заполнить поля summary и description.
4. Выбрать Workflow Keyword и нажать на manual. Вставить в поле payload значение "><svg/onload=alert(document.domain)>.
5. Нажать кнопку Create Ticket и скопировать URL страницы.
6. Открыть новое приватное окно и перейти по скопированному URL.
7. Появится alert при загрузке страницы, что означает, что выполнена попытка XSS атаки.

Успех выполнения атаки позволит злоумышленнику получить доступ к cookies жертвы, что может привести к дальнейшим атакам на аккаунт жертвы.

Если уязвимость будет использована злоумышленником, то это может привести к возможности выполнения вредоносного кода в контексте пользователя или получению доступа к личным данным. Медленная или отсутствующая реакция на уязвимость может привести к серьезным последствиям для пользователей и организаций, которые используют данный сайт.

https://hackerone.com/reports/644358

Этот репорт сообщает о нахождении конфиденциальной информации о членах вооруженных сил, которая была опубликована в PDF-файле на веб-сайте. В отчете также уточняется, что документ содержит данные о дате рождения, месте рождения, семейном статусе, национальности и наличии детей у военнослужащих и остальных подробностях. Уязвимость оценивается как высокая и может привести к разглашению чувствительной персональной информации и представлять опасность для безопасности военнослужащих и их семей. Рекомендуется немедленно удалить документ.

https://hackerone.com/reports/645264

Этот репорт описывает уязвимость в функционале уведомлений электронной почты на платформе HackerOne. Когда программа устанавливает настройки уведомлений электронной почты на "Без содержимого", заголовок отчета не отображается в уведомлении электронной почты для хакеров, которые работают с этой программой. Однако если другой хакер добавляется в качестве внешнего участника к отчету, заголовок отчета и действия выводятся в отчете. Хакер, добавленный как внешний участник, может увидеть заголовок отчета в уведомлении электронной почты, даже если программа установила настройки уведомлений на "Без содержимого".

Уязвимость может привести к утечке информации о заголовке отчета и нарушению настроек безопасности программы. Например, если заголовок отчета конфиденциальный, и программа установила настройки уведомлений электронной почты на "Без содержимого", то хакеры не должны увидеть этот заголовок в уведомлении. Однако, если хакер был добавлен в качестве внешнего участника к отчету, заголовок отчета может быть открыт для неавторизованных лиц.

https://hackerone.com/reports/645299

Этот репорт описывает уязвимость в graphql-эндпоинте. При использовании условий where для выборки нескольких элементов коллекции, если для этой выборки использовать оператор "или" (_or), то только одно условие из списка проходит через созданный безопасный схему graphql. Остальные условия не проходят через безопасный схему и не скрывают конфиденциальную информацию, такую как статус в Teams. Через данную лазейку злоумышленники могут извлекать конфиденциальные данные, которые должны быть скрыты от обычных пользователей.

Для воспроизведения этой уязвимости необходимо использовать graphql клиент, запустить запрос с оператором "или" для выборки элементов коллекции и заметить, какая информация становится доступна, несмотря на то, что она должна быть скрыта.

Эксплуатация уязвимости может привести к утечкам важной тайной информации о пользователях.

https://hackerone.com/reports/646505

Этот репорт описывает обнаруженную уязвимость DOM XSS на приложении Apple Business Chat на Shopify. На странице обнаружен код, который может быть использован для осуществления атаки. Атака может привести к краже сеансовой информации и добавлению в систему администраторов.

Шаги эксплуатации этой уязвимости включают в себя установку определенного приложения, перехват передаваемых данных и их модификацию. Код, предоставленный в репорте, может быть использован злоумышленниками для навязывания на страницах жертвы произвольного кода.

Как итог, атака может привести к серьезному нарушению безопасности платформы Shopify и утечке конфиденциальных данных пользователей. Shopify считает эти обнаруженные уязвимости серьезными и координирует свои действия с исследователями, чтобы предотвратить любые вредоносные действия и улучшить безопасность платформы.

https://hackerone.com/reports/647130

Этот репорт содержит информацию об уязвимости типа хранимого XSS в Gitlab. Автор репорта описывает, как можно создать группу в Gitlab с вредоносным скриптом в поле для комментариев, который будет сохранен на сервере. При просмотре группы, скрипт будет загружаться на страницу и может быть использован для кражи cookie и запуска другого вредоносного кода.

Описание предоставляет шаги, необходимые для воспроизведения уязвимости и указывает потенциальные последствия, которые могут быть вызваны этой уязвимостью: кража cookie и выполнение злонамеренных действий в рамках контекста уязвимой страницы.

Эти действия могут привести к компрометации аккаунтов пользователей и/или системы, которые используют Gitlab. Отчет поможет разработчикам Gitlab исправить уязвимость и сохранить безопасность своего продукта.

https://hackerone.com/reports/647409

Этот репорт был создан хакером, который обнаружил потенциальную уязвимость в системе, используемой Министерством обороны США. Хакер заметил, что в этой системе есть функциональность, которая позволяет искать RIC-коды (алфавитно-цифровые коды из трех символов). Он узнал, что это можно легко брутфорсить, чтобы раскрыть различную контрактную информацию.

Хотя хакер не уверен в потенциальной угрозе или возможных последствиях для системы, он все же считает, что это стоит сообщить Министерству обороны США. Он предлагает, чтобы система установила более сложные методы кодирования, чтобы защитить конфиденциальную информацию.

Если уязвимость попадет в руки злоумышленников, они могут получить контрактную информацию, такую как контакты по контракту, местонахождение контракта и какой сервис они обслуживают. Это может привести к направленным фишинговым атакам и другим видам мошенничества.

https://hackerone.com/reports/648222

Этот репорт описывает уязвимость в сайте, который представляет интерес для подразделения Министерства обороны США. Ранее исследователь уже находил уязвимости на этом сайте, однако после устранения возможности обхода авторизации, они стали недоступными. Но теперь исследователь обнаружил новую уязвимость: он может получать содержимое авторизованных страниц сайта, не проходя аутентификацию. Для этого ему нужно перехватить запрос на страницу сайта и удалить из ответа редирект на страницу аутентификации, после чего он имеет доступ к приватной информации, которую должны видеть только авторизованные пользователи.

Эта уязвимость может привести к серьезному утечке информации, так как злоумышленник сможет получить доступ к конфиденциальным данным без полномочий. Это может привести к разным последствиям, включая угрозу национальной безопасности. Поэтому уязвимость должна быть незамедлительно исправлена.

https://hackerone.com/reports/648298

Этот репорт описывает уязвимость на веб-сайте, которая позволяет получить доступ к его внутренней структуре. Автор объединил эту уязвимость со своим предыдущим репортом, чтобы продемонстрировать, что разработчики пытались исправить уязвимости, просто ограничив доступ к сайту, что неэффективно. В отчете описаны шаги, которые позволяют взломщику получить управление над сайтом и иметь доступ к cookies пользователя, а также изменять содержимое DOM. Описано, как это может привести к возможности выполнения злонамеренных действий от имени пользователя, получения доступа к его личным данным и даже файловой системе. Представлено решение проблемы и рекомендации для разработчиков.

https://hackerone.com/reports/648305

В данном репорте исследователь описывает уязвимость, связанную с обходом авторизации на сайте. Он комбинирует ее с другой уязвимостью, которая была описана в предыдущем репорте, чтобы получить доступ к внутренней структуре сайта. Исследователь показывает шаги, необходимые для воспроизведения этой уязвимости, и объясняет ее потенциальные последствия. В целом, эта уязвимость может помочь злоумышленникам получить доступ к конфиденциальным данным пользователей, включая их сессионные файлы, что может привести к порче репутации и потере доверия со стороны клиентов и пользователей. Поскольку эта уязвимость существует для авторизованных пользователей, рекомендуется исправлять ее как самостоятельную уязвимость, а не как дубликат ранее продемонстрированных уязвимостей, которые были исправлены ограничением доступа.

https://hackerone.com/reports/648346

Этот репорт описывает нахождение опасной SQL-инъекции, с помощью которой пользователь смог извлечь определенные данные из базы данных. Пользователь использует выводы из другого репорта (#648222), чтобы найти этот уязвимый участок и выполнить инъекцию SQL. В репорте описаны шаги для воспроизведения уязвимости, которые включают отправку определенных запросов на сервер.

Если успех SQL-выражения, сервер вернет ответ "True", если нет - "False". Пользователь также отправляет запросы для извлечения длины базы данных, названия БД, количества столбцов в текущей таблице.

Пользователь также предупреждает о том, что уже ранее сообщал о нахождении SQL-инъекции на этом сайте (#512693), которая в текущее время доступна только для авторизованных пользователей. Пользователь просит протестировать эту уязвимость и отправить ее для рассмотрения разработчикам.

Если SQL-инъекция не будет удалена или экранирована, пользовательский ввод может быть интерпретирован как SQL-запрос, что может привести к нарушению защиты системы и внесению изменений в базу данных.

https://hackerone.com/reports/648348

Этот репорт описывает уязвимость XSS (межсайтовый скриптинг), которая была обнаружена на сайте Министерства обороны США. Эта уязвимость позволяет злоумышленникам внедрять вредоносные скрипты на сайт и получить доступ к конфиденциальной информации пользователей, такой как куки, сессионные токены и другие данные. Шаги для воспроизведения уязвимости описаны в репорте. Также в репорте отмечается, что данная уязвимость не может быть закрыта как дубликат другого репорта, потому что она существует для авторизованных пользователей. Автор также указывает на ранее предпринятые попытки разработчиков исправить уязвимости, но отмечает, что необходимо исправлять каждую уязвимость по отдельности.

https://hackerone.com/reports/648434

Этот репорт описывает работу над обнаружением и исправлением уязвимостей связанных с HTTP Smuggling, включая HTTP Requests or Responses splitting, Cache Poisoning, Security filter bypass и другие. Автор проводил исследования и тестирование на разных серверах, включая Apache, Nginx, Varnish, Golang, Nodejs, Pound, HaProxy, Jetty, Tomcat, Apache Traffic Server и другие. Он также рассказывает о том, что эксплуатация этих уязвимостей может привести к серьезным последствиям для пользователей, таким как загрязнение кешей, перехват паролей, атаки DOS и обход защитных фильтров.

https://hackerone.com/reports/649322

Данный репорт описывает найденные и утечкой на Github учетные данные (логин и пароль) для поддомена https://transport5.ec.equifax.com/ компании Equifax, а также данные для доступа к базе данных. Автор репорта указывает на опасность использования этих данных злоумышленниками, которые смогут произвести несанкционированные действия на данном поддомене или получить доступ к базе данных и украсть важную информацию. В репорте также указывается на необходимость смены паролей для защиты от потенциальной утечки данных.

https://hackerone.com/reports/649533

Этот репорт информирует о наличии уязвимости на сайте Moneybird, которая позволяет злоумышленнику добавить двухфакторную аутентификацию (2FA) на аккаунт без подтверждения адреса электронной почты. Злоумышленник может зарегистрироваться на сайте с использованием электронной почты потенциальной жертвы, после этого сможет войти на сайт, не подтвердив адрес электронной почты. Затем он может добавить 2FA, что приведет к тому, что жертва не сможет зарегистрировать аккаунт на сайте с использованием своей электронной почты, и если жертва сбросит свой пароль, то хотя пароль изменится, жертва не сможет войти в свой аккаунт, потому что появится запрос на код 2FA, который злоумышленник может узнать.

Эксплуатация этой уязвимости может привести к серьезным нарушениям безопасности для пользователей, так как злоумышленник может получить доступ к чужому аккаунту и произвести любые манипуляции с сохраненными данными.

https://hackerone.com/reports/650085

Данный репорт описывает уязвимость в расширении Kaspersky Password Manager для браузера Chrome. При использовании данного расширения, Kaspersky заполняет поля для ввода имени пользователя и пароля на веб-сайтах без взаимодействия с пользователем. Уязвимость проявляется в том, что когда страница содержит полностью изолированный iframe, содержимое которого отправляется на другой сайт, расширение продолжает заполнять поля автоматически. То есть, даже если сайты находятся в разных доменах, контент ifraема может вмешаться в заполнение учетных данных на основании заполненных учетных данных сайта.

Эксплуатация этой уязвимости может привести к получению доступа к учетным данным пользователей без их намеренного действия. Атака может быть произведена без любого вторжения на компьютер жертвы - уязвимость позволяет шпионить за данными прямо из расширения браузера. В случае использования этой уязвимости злоумышленник может получить доступ к конфиденциальной информации, такой как финансовые счета, личные сообщения и т.д. Этим могут воспользоваться злоумышленники для кражи денег или личной информации о пользователях.

https://hackerone.com/reports/651518

Этот репорт сообщает о уязвимости в библиотеке Rake для языка программирования Ruby, которая может привести к выполнению нежелательных команд на целевой системе. Когда файл, имя команды которого начинается с `|`, находится в `Rake::FileList`, `egrep` выполняет эту команду. Чтобы воспроизвести эту уязвимость, нужно создать файлы в целевой среде со специальными именами и запустить скрипт, который использует `Rake::FileList` для поиска шаблонов. Как указано в части "Влияние" репорта, если атака успешна, злоумышленник может развернуть файл, содержащий имена команд, на целевой системе, что может привести к серьезным последствиям.

https://hackerone.com/reports/652911

Этот репорт описывает уязвимость в ZeroMQ libzmq, которая позволяет злоумышленнику записать произвольный код на систему, используя исключение целочисленного переполнения. Уязвимость обнаружена в версиях 4.2.x и 4.3.x до 4.3.1. Проблема связана с некорректной обработкой указателей в модуле v2_decoder.cpp, где возможно передать очень большое значение переменной msg_size_, что приведет к переполнению указателя. Конкретно в этом случае, злоумышленник может перезаписать произвольный объем байтов за пределами границ буфера, что можно использовать для выполнения произвольного кода на целевой системе. Уязвимость была обнаружена в Monero, версиях ниже v0.14.1.0. Чтобы получить доступ к эксплуатации, злоумышленник может перезаписать значения content_t, вызвать функции и выполнить команды на удаленной машине. Это может привести к возможности удаленного выполнения произвольного кода, отказу в обслуживании (DoS) и доступу к защищенной информации. Разработчики данного ПО выпустили фикс версии 4.3.1.

https://hackerone.com/reports/653125

Это репорт об уязвимости в Commits API GitLab, связанной с несанкционированным использованием ref_name. Необходимо добавить, что ref_name это переменная в Git-репозитории, которая определяет ветку или тег, на которую должны ссылаться изменения вливающихся в репозиторий. Проблема заключается в том, что переменная ref_name не экранируется, если она начинается с `--`. Это, в свою очередь, позволяет использовать ref_name как флаг в Git, что может привести к проблемам безопасности и возможным атакам.

Атакующий может сформировать запрос на Commits API и передать в ref_name имя файла с флагами в Git, который позволяет изменять файлы в репозитории. Условие в ref_name приведет к тому, что GitLab выполняет команды с флагом `-output`, что открывает доступ к изменению файлов, на которые можно повлиять. Например, может записаться list of commits в определенный файл, после чего выполнение команды прервется поломкой ref_list, и файл обрежется до 0. Таким образом, все содержимое файла будет утеряно.

Уязвимость, кроме прочего, позволяет злоумышленнику заменить определенный файл из списка на другой файл, что может привести к потере данных, отказу в обслуживании и возможному повышению привилегий на сервере.

В результате автор репорта ожидает эффективных мер по устранению ошибки в безопасности и устранению уязвимости.

https://hackerone.com/reports/653221

Этот репорт описывает уязвимость в веб-приложении merchant.kartpay.com, которая позволяет проводить атаку на основе межсайтового скриптинга (XSS). В данном случае, уязвимым параметром является поисковый запрос Search.

Шаги эксплуатации уязвимости следующие:

1. Перейдите по ссылке https://merchant.kartpay.com/settlements
2. Введите в поле поиска следующий код: "><img src=x onerror=alert(domain)>
3. Вы увидите, что уязвимость выполнена и скрипт запущен.

Эта уязвимость может быть использована для атак на пользователей приложения, включая кражу cookie-файлов и сессий, перенаправление пользователя на вредоносные сайты и т.д. Также, атакующий может использовать уязвимость для выполнения XSS-атаки на другие пользователи приложения.

В целом, данная уязвимость представляет серьезную угрозу для безопасности приложения и его пользователей. Требуется немедленное исправление, чтобы защитить приложение от возможных атак.

https://hackerone.com/reports/654198

Этот репорт описывает уязвимость, которая позволяет хакеру манипулировать профилем на платформе HackerOne. Хакер может добавить свое имя как участника программы и опубликовать сделанное им ранее обращение, которое находится в ожидании проверки. Затем хакер отправляет тестовое электронное письмо на адрес программы, который имеет функцию пересылки безопасности, и получает приглашение на подачу отчета. После этого он становится участником программы и через некоторое время опубликованное им ранее обращение становится "разрешенным". Как результат, профиль хакера и страница программы могут быть скомпрометированы и выглядеть, будто хакер сделал много репортов в этой программе. Этот тип мошенничества может привести к доверию сообщества к скомпрометированному аккаунту и массовому обману участников программы.