https://hackerone.com/reports/684070

Этот репорт описывает наличие уязвимости в устройстве Cisco TelePresence SX80, которую злоумышленник может использовать для получения полного доступа к устройству и выполнения своих скриптов через веб-интерфейс. Автор предоставил доказательство концепции и описал возможный вред, который может быть нанесен, включая потенциальную компрометацию устройства и выполнение вредоносного кода. В репорте также предлагается конкретное решение проблемы - изменение учетных данных и вероятно перезагрузка устройства. Если уязвимость не устраняется, она может привести к серьезным последствиям для жертвы, включая утерю данных и возможность несанкционированного доступа.

https://hackerone.com/reports/684092

Этот репорт описывает уязвимость в контракте `flip` в системе MCD (MakerDAO), который используется для аукционирования заложенного имущества в обмен на DAI. Баг заключается в том, что отсутствует валидация при вызове метода `flip.kick`, что позволяет злоумышленнику создать ложный аукцион и затем получить DAI в любом количестве. Эти DAI затем можно использовать, чтобы получить всю заложенную сумму в конечном контракте (`end`), где хранится заложенное имущество. Чтобы выполнить атаку, система должна находиться в фазе ликвидации, после чего злоумышленник может вызвать методы `flip.kick`, `end.skip`, `end.pack` и `end.cash`.

Эта уязвимость имеет критический уровень серьезности, поскольку злоумышленник может получить все заложенное имущество в системе, что приведет к полной потере средств для всех пользователей. Атака практически не требует затрат, за исключением минимальной денежной единицы используемых кристаллов и газа. Описание шагов атаки представлено в репорте, а также приложена модифицированная версия контракта `end.t.sol` с тестом, который демонстрирует уязвимость.

https://hackerone.com/reports/684099

Этот репорт описывает уязвимость в базе данных Firebase сервиса Periscope.tv, которая позволяет злоумышленнику внедрить свои данные в эту базу данных. Автор утверждает, что использовал возможность доступа к базе данных только в целях тестирования, но другие запросы также являются возможными. Уязвимость достаточно серьезна, потому что злоумышленник может использовать базу данных для вредоносных целей и отслеживать ее будущую использование. Это может привести к утечкам данных, порче репутации сервиса и серьезным последствиям для пользователей Periscope.tv.

Шаги эксплуатации этой уязвимости не описаны в репорте, но злоумышленник, который получил несанкционированный доступ к базе данных, может использовать ее для внедрения вредоносного кода, изменения и удаления данных, а также для отслеживания будущего использования базы данных.

https://hackerone.com/reports/684152

Этот репорт связан с уязвимостью, которая позволяет злоумышленнику создавать фиктивные аукционы в контракте `flap` и затем передавать MKR в собственный кошелек путем вызова `flap.yank`. Это происходит из-за отсутствия проверки параметра `bid` в методе `flap.kick`, который используется для начала аукциона в `flap`. Злоумышленник может указать произвольно большое значение `bid`, но при этом использовать `lot` близкое к нулю, которое позволит создать аукцион с минимальной стоимостью.

Это может привести к тому, что злоумышленник может украсть произвольные суммы MKR, заложенные в аукционах. Это критически серьезная уязвимость, так как MKR используются для управления платформой, и злоумышленник может использовать их для влияния на другие важные функции, такие как украдение коллатерала и DAI. Кроме того, MKR используется для голосования за будущие версии контрактов, что также может повлечь непредсказуемые последствия. В связи с этим уязвимость классифицирована как "высокая".

https://hackerone.com/reports/684268

Данный репорт описывает найденную уязвимость в GitLab. Конкретно злоумышленник может выполнить stored XSS атаку на странице администраторов. Уязвимость возникает при настройке Grafana dashboard, где можно вводить адреса, но при добавлении абсолютного URL протокол не проверяется, что позволяет добавить Javascript payload. Однако, даже если открыть соответствующую ссылку в новой вкладке, эксплойтер все еще может получить доступ к первоначальной вкладке, используя атрибут window.opener. Это позволяет, например, украсть CSRF токен. Эксплойт может использоваться для атаки на других администраторов, например, обманом добавить свой SSH ключ в аккаунт жертвы. Репортер описывает шаги, чтобы воспроизвести уязвимость: войти в административную панель, перейти на страницу настроек Grafana dashboard, ввести в поле адреса указанный payload и запустить дашборд с мониторингом, получив при этом подтверждение выполнения Javascript. Кроме того, предложено правильное поведение, при котором поле ввода должно разрешать только правильные URL для http(s).

https://hackerone.com/reports/684544

Этот репорт описывает обнаружение уязвимости типа XSS на сайте Quantopian. Атакующий может использовать хардкодированный в коде для отладки алгоритма выражение для выполнения XSS-атаки на коллаборатора алгоритма. Несанкционированный HTML генерируется, когда несанитаризованное выражение возвращает содержание, измененное нашей злонамеренной функцией. Это позволяет атакующему запустить на сайте произвольный код. Также возможно хранение вредоносного кода в алгоритме и его дальнейшее распространение, так что XSS-атака будет запущена на любом, кто склонирует и запустит этот алгоритм. В отчете описываются шаги для воспроизведения данной уязвимости. Результатом эксплуатации может быть выполнение злонамеренного кода, включая кражу алгоритмов.

https://hackerone.com/reports/684567

Этот репорт описывает уязвимость в ядре Linux, которая может привести к выполнению кода в привилегированном контексте. Уязвимость была обнаружена в AF_PACKET сокетах и вызвана проблемой с подписью. Для того, чтобы эта уязвимость существовала, ядро Linux должно быть построено с опцией CONFIG_PACKET. Автор репорта разработал исправление для этой уязвимости и отправил его в upstream. Он также написал эксплойт для проведения атаки на ядро версии 4.8.0-41-generic Ubuntu. Уязвимость позволяет локальному злоумышленнику повысить свои привилегии до уровня root на устройстве с уязвимой версией ядра Linux. Целью репорта является информирование об уязвимости и предоставление информации о ее исправлении.

https://hackerone.com/reports/684573

Этот репорт сообщает о обнаружении уязвимости CVE-2017-1000112 в ядре Linux, которая позволяет злоумышленнику, имеющему ограниченные привилегии, получить контроль над ядром и повысить свои привилегии до уровня администратора. Автор уязвимости предоставил эксплоит доказывающий успешную атаку на уязвимую систему и ссылки на дополнительную информацию. В рамках программы IBB, автор считает, что данная уязвимость должна быть включена в область ее действия. Принимая во внимание срочность данного вопроса, автор информирует о данной уязвимости только сейчас в связи с реакцией на свой предыдущий репорт.

https://hackerone.com/reports/684603

Данный репорт описывает уязвимость в библиотеке curl. Уязвимость заключается в том, что при использовании TFTP сервера, который не отправляет OACK (определение опций), а сразу отправляет блок с размером по умолчанию (512 байт), библиотека curl не учитывает этот стандартный размер блока и вместо этого обнаруживает конец файла. В результате получается обрезанный файл длиной 512 байт без кода ошибки.

Потенциальное исправление для этой уязвимости состоит в том, чтобы вернуть изменения в коде, которые были внесены ранее в связи с исправлением уязвимости CVE-2019-5436. Или можно заменить текущую реализацию библиотеки malloc для буфера приема на буфер размером не меньше 512 байт или же на буфер, который был запрошен другим размером блока.

Для воспроизведения ошибки необходимо выполнить следующие шаги:

1. Использовать TFTP сервер, который не отправляет OACK в ответ на запрос блока определенного размера, а вместо этого отправляет непосредственно первый блок размером по умолчанию (512 байт).
2. Запустить curl с указанием размера блока большего, чем 512 байт. Например:
```
curl --tftp-blksize 8192 tftp://9.1.9.1/data.bin --output data.bin
```
3. Проверить, что код завершения равен 0, но размер файла составляет 512 байт.

Уязвимость может привести к обрезанию файлов без кода ошибки.

https://hackerone.com/reports/684838

Этот репорт описывает результаты тестирования на проникновение сайта, который охватывает диапазон IP-адресов, принадлежащих к контролируемой правительством США сети. В результате исследования были обнаружены критические уязвимости, одна из которых позволяет получить доступ к защищенным файлам на сервере через список каталогов. Был предоставлен доказательством, указывающим на конкретные файлы, куда был получен доступ - эти файлы содержат исходный код и учетные данные для базы данных.

Для устранения уязвимостей были предложены следующие действия: отключить индексирование каталогов, ограничить доступ к конфиденциальным файлам и изменить учетные данные.

Если эти действия не будут выполнены, то злоумышленник может получить доступ к конфиденциальной информации организации и использовать ее для проведения атак на еще более ценные ресурсы.

https://hackerone.com/reports/685007

Этот репорт сообщает о уязвимости в процедуре сброса пароля на сайте Imgur. Конкретно речь идет о том, что сброс пароля по ссылке не истекает после изменения электронной почты. Это делает возможным изменение пароля злоумышленником, если он имеет доступ к жертве и устанавливает новый адрес электронной почты без ее согласия.

Автор сообщает о деталях эксплуатации уязвимости, которая позволяет изменить пароль без доступа к электронной почте жертвы. Шаги включают в себя получение ссылки на сброс пароля, копирование ее и изменение адреса электронной почты на аккаунте жертвы. Затем злоумышленник может использовать скопированную ссылку на сброс пароля для изменения пароля на аккаунте жертвы.

Эксплуатация этой уязвимости может привести к компрометации безопасности аккаунта пользователей и к различным проблемам, таким как потеря персональных данных, репутации или финансовых средств. В общем, это серьезная уязвимость, которую нужно немедленно исправлять для обеспечения безопасности пользовательских данных.

https://hackerone.com/reports/685344

Этот репорт сообщает о нахождении другой уязвимости связанной с Local File Disclosure (LFD) на определенном виртуальном хосте на заданном IP-адресе. Автор предоставляет POC, который позволяет скачать файл конфигурации веб-сайта. Это также позволяет злоумышленнику получить содержимое любого серверного файла, такого как исходный код приложения.

Автор указывает, что это может привести к утечке конфиденциальных данных и исходного кода приложений, что, в свою очередь, может помочь злоумышленнику скомпрометировать ресурс.

Шаги эксплуатации могут варьироваться в зависимости от того, как злоумышленник использует утечку конфиденциальных данных или исходного кода. Например, он может использовать утечку информации о БД, чтобы получить доступ к чувствительным данным, или использовать утечку исходного кода для выявления других уязвимостей. К сожалению, такие утечки часто приводят к серьезным нарушениям безопасности и могут иметь негативные последствия для бизнеса и его пользователей.

https://hackerone.com/reports/685447

Этот репорт описывает уязвимость Command Injection в модуле nodeJS Gitlabhook версии 0.0.17. Уязвимость состоит в том, что функция «ExecFile» на строке 146 выполняет команды без какой-либо санитаризации. Входные данные пользователя передаются непосредственно в эту команду, что позволяет злоумышленнику выполнить произвольный код на удаленном сервере, который ожидает инструкции от Gitlab. Злоумышленник может добиться выполнения удаленного кода без каких-либо условий. В отчете также предоставлены шаги, которые можно выполнить, чтобы воспроизвести уязвимость, и вы сможете следовать им, чтобы проверить, существует ли эта уязвимость в вашей системе.

https://hackerone.com/reports/685491

Этот репорт описывает уязвимость в приложении Nextcloud, которая позволяет злоумышленнику выполнить постоянный XSS-атаку. Для этого необходимо создать файл с определенным именем и загрузить его в приложение, после чего при нажатии на "добавить в избранное" возникнет XSS-атака.

Шаги эксплуатации такой уязвимости могут привести к доступу злоумышленника к конфиденциальной информации, к которой имеет доступ атакуемый пользователь, а также к выполнению произвольных запросов от имени атакуемого пользователя. Это может привести к серьезным последствиям для безопасности данных и конфиденциальности пользователей.

https://hackerone.com/reports/685552

Этот репорт не должен быть доступен для общего доступа, поскольку содержит конфиденциальную информацию. В нём описывается уязвимость в приложении "nextcloud" для Windows, которое предоставляет возможность запускать локальные файлы без подтверждения в контексте, где должно быть предупреждение. Уязвимость обнаружена при использовании неверных URI, что приводит к появлению окна с отчётом об ошибке, которое может иметь больше прав, чем другие окна Internet Explorer. В докладе рекомендуется провести фильтрацию для обнаружения подобных векторов. Описание уязвимости включает видео с демонстрацией.

Шаги эксплуатации данной уязвимости заключаются в создании персонального сайта, используя код с неверными URI или сгенерировать ответ с ошибкой HTTP-кода 403. После этого можно выполнить инъекцию html и вставить код, позволяющий запустить локальный файл, например калькулятор.

Эксплуатация данной уязвимости может привести к запуску на компьютере жертвы вредоносного кода, выведения личных данных, выполнению несанкционированных операций и т.п. Взломщик получает контроль над системой, что может привести к дополнительным атакам и угрозам безопасности.

https://hackerone.com/reports/685909

Этот репорт описывает баг на платформе Hackerone, который позволяет найти скрытые слова в ограниченно раскрытых отчетах при помощи поисковой функции на странице Hacktivity. Автор эксперимента создал длинный поисковый запрос, чтобы найти скрытое слово в отчете на тему XSS, который не был публично доступен. Это может привести к тому, что злоумышленник сможет получить доступ к скрытым сведениям в ограниченно раскрытых отчетах. В отчете описываются шаги для воспроизведения и связанный с этим потенциальный ущерб для безопасности.

https://hackerone.com/reports/686015

Этот репорт сообщает о критической уязвимости на веб-сайте https://staging.railto.com . Неавторизованный пользователь может получить полный доступ к сайту с правами администратора, просто используя легко поддающиеся отгадыванию учетные данные (логин "admin" и пароль "password"). Автор сообщает, что он не захотел идти дальше, чтобы избежать проблем, которые могут произойти, если нарушитель получит доступ к этой информации. Уязвимость может привести к серьезным нарушениям безопасности для сайта и его пользователей, если она будет использована злоумышленниками.

Шаги эксплуатации уязвимости на staging.railto.com:
1. Перейти по ссылке https://staging.railto.com/admin.
2. Ввести логин "admin" и пароль "password".
3. Злоумышленник может получить полный доступ к сайту с правами администратора.

Это может привести к серьезным последствиям, таким как кража личной информации, повреждение сайта или взлом системы. Необходимо немедленно принять меры по устранению уязвимости.

https://hackerone.com/reports/686343

Этот репорт описывает уязвимость на веб-сервере, где на одной из страниц приложения в определенных параметрах запроса отображается содержимое файловой системы сервера. Атакующий может использовать эту уязвимость, чтобы получить доступ к конфиденциальной информации, находящейся на сервере или даже скомпрометировать его.

Шаги эксплуатации могут включать в себя замену параметров в запросе на конкретные директории с конфиденциальными данными, такими как `etc`, `var`, `cache`, и т.д. При успешной эксплуатации атакующий может получить доступ к критической информации, доступной только для сервера.

Для устранения этой уязвимости необходимо задействовать валидацию параметра `DIR`, чтобы отображалась только открытая для публики информация, и не допускались сбои, которые могут привести к показу конфиденциальной информации сервера.

https://hackerone.com/reports/686595

Этот репорт описывает уязвимость веб-приложения, связанную с возможным внедрением скриптов, которые могут быть использованы для выполнения различных вредоносных действий.

Шаги эксплуатации уязвимости заключаются в том, что злоумышленник должен отправить веб-запрос с небезопасными данными, которые динамически генерируются на веб-странице приложения, и которые могут содержать опасные скрипты.

Если уязвимость успешно эксплуатируется, то злоумышленник может получить доступ к приватной информации, такой как куки, которые могут содержать сессионную информацию от входа пользователя на сайт, или может заменить запросы на веб-сайт от имени жертвы, что может быть особенно опасно, если у жертвы есть привилегии администратора на сайте.

Данный репорт содержит также инструкции по воспроизведению уязвимости, описания платформы-сервера, используемых версий IIS, Windows Server и JavaScript-библиотеки, которые подвержены этой уязвимости, а также содержит рекомендации по решению этой проблемы, которые включают стратегию валидации входных данных через использование белого списка допустимых вводов.

https://hackerone.com/reports/686805

Этот репорт описывает уязвимость Information Disclosure в веб-приложении MakerDAO, связанном с доступностью файла .git/config. Злоумышленник может получить доступ к файлу с информацией о пользователе репозитория GIT и списку файлов, которые хранятся в этом репозитории. Хакер может использовать эту информацию, чтобы проводить атаки на другие компоненты системы, используя дополнительные уязвимости, которые могут быть обнаружены в приложении.

Для эксплуатации уязвимости злоумышленник отправляет GET-запрос, содержащий путь к файлу .git/config.

Эта уязвимость может привести к компрометации конфиденциальных данных, таких как логины, пароли, и другую информацию, которая может быть доступна через GIT-репозиторий. Кроме того, если злоумышленник может использовать эту информацию, в сочетании с другими уязвимостями в приложении, он может получить дополнительный доступ к системе и выполнить различные вредоносные действия.

https://hackerone.com/reports/686823

Этот репорт описывает уязвимость в библиотеке Curl, которая может привести к двойному освобождению памяти после ошибки realloc. Если при перераспределении памяти с помощью Curl_saferealloc() происходит ошибка, то вызывается двойное освобождение указателя на буфер данных. Уязвимость может быть проявлена при использовании функции read_data(), в которой происходит чтение данных с сервера. Удаленный злоумышленник может спровоцировать ошибку realloc() и затем двойное освобождение, отправив значение 0x7fffffff.
Для воспроизведения ошибки можно использовать код, приведенный в описании репорта. Эта уязвимость может привести к различным последствиям, от нестабильной работы приложения до падения системы. В целом, это серьезная уязвимость, которую нужно исправлять как можно скорее.