https://hackerone.com/reports/704621
Этот репорт сообщает о уязвимости в утилите curl. Эта уязвимость позволяет осуществить атаку на базе SSRF (Server Side Request Forgery), он позволяет передавать некорректно сформированный URL и Curl будет использовать его для выполнения запроса, который может быть направлен на другой сайт, нежели ожидается.
В POC разделе опубликован пример Curl-команды, которая использует некорректный URL, который приводит к ошибке.
В разделе Supporting Material/References даны ссылки на issue с запросом стандартов URL и CVE-2018-3774 с похожей уязвимостью в NPM-библиотеке.
Раздел Other Libraries содержит пример использования другой библиотеки для работы с URL. Было проведено тестирование на нескольких библиотеках и рассмотрены все случаи использования.
В разделе Impact описано, что если в другой библиотеке, реализующей стандарт URL, используется "белый" или "черный" список запросов по хосту, то при выполнении запроса через curl или curl-библиотеку, злоумышленник может подделать URL запроса и выполнить атаку на основе SSRF или перенаправления.
Этот репорт сообщает о уязвимости в утилите curl. Эта уязвимость позволяет осуществить атаку на базе SSRF (Server Side Request Forgery), он позволяет передавать некорректно сформированный URL и Curl будет использовать его для выполнения запроса, который может быть направлен на другой сайт, нежели ожидается.
В POC разделе опубликован пример Curl-команды, которая использует некорректный URL, который приводит к ошибке.
В разделе Supporting Material/References даны ссылки на issue с запросом стандартов URL и CVE-2018-3774 с похожей уязвимостью в NPM-библиотеке.
Раздел Other Libraries содержит пример использования другой библиотеки для работы с URL. Было проведено тестирование на нескольких библиотеках и рассмотрены все случаи использования.
В разделе Impact описано, что если в другой библиотеке, реализующей стандарт URL, используется "белый" или "черный" список запросов по хосту, то при выполнении запроса через curl или curl-библиотеку, злоумышленник может подделать URL запроса и выполнить атаку на основе SSRF или перенаправления.
HackerOne
curl disclosed on HackerOne: SSRF via maliciously crafted URL due...
## Summary:
Curl is vulnerable to SSRF due to improperly parsing the host component of the URL compared to other URL parsers and the [URL living standard](https://url.spec.whatwg.org/).
##...
Curl is vulnerable to SSRF due to improperly parsing the host component of the URL compared to other URL parsers and the [URL living standard](https://url.spec.whatwg.org/).
##...
https://hackerone.com/reports/705420
Этот репорт говорит о том, что исследователь обнаружил уязвимость в приложении IBB и сообщил об этом PSRT. Проблема была устранена и ссылки на детали уязвимости были предоставлены.
Шаги эксплуатации уязвимости не описаны в этом репорте.
"Same with other XSS" означает, что эта уязвимость связана с атаками типа XSS (межсайтовый скриптинг), которые могут позволить злоумышленнику выполнить на сайте злонамеренный код и получить доступ к чувствительной информации пользователя.
В целом, уязвимости веб-приложений могут привести к серьезным последствиям, включая утечку конфиденциальных данных, взлом сайта или даже крупномасштабные кибератаки. Поэтому важно обнаруживать и устранять уязвимости в приложениях как можно раньше, чтобы защитить пользователей и предотвратить потенциальные хакерские атаки.
Этот репорт говорит о том, что исследователь обнаружил уязвимость в приложении IBB и сообщил об этом PSRT. Проблема была устранена и ссылки на детали уязвимости были предоставлены.
Шаги эксплуатации уязвимости не описаны в этом репорте.
"Same with other XSS" означает, что эта уязвимость связана с атаками типа XSS (межсайтовый скриптинг), которые могут позволить злоумышленнику выполнить на сайте злонамеренный код и получить доступ к чувствительной информации пользователя.
В целом, уязвимости веб-приложений могут привести к серьезным последствиям, включая утечку конфиденциальных данных, взлом сайта или даже крупномасштабные кибератаки. Поэтому важно обнаруживать и устранять уязвимости в приложениях как можно раньше, чтобы защитить пользователей и предотвратить потенциальные хакерские атаки.
HackerOne
Internet Bug Bounty disclosed on HackerOne: A reflected XSS in...
I have report this issue to PSRT and it has been resolved now.
Details about this issue is at https://bugs.python.org/issue38243 and http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16935
##...
Details about this issue is at https://bugs.python.org/issue38243 and http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16935
##...
https://hackerone.com/reports/706533
Этот репорт описывает уязвимость, связанную с хранимым (stored) XSS, которая была обнаружена в мобильном приложении New Relic. Автор репорта показывает, как можно вставить вредоносный код в поле "название приложения" в "настройках -> приложение", который затем отображается во всплывающей подсказке на вкладке "Использование -> версии". Проблема заключается в том, что используемая для удаления вредоносных тегов DOMPurify имеет уязвимость, которая позволяет обойти ее фильтрацию и вставить злоумышленный код в подсказку.
Шаги эксплуатации уязвимости заключаются в том, чтобы вставить строку тегов в поле с названием приложения, как показано в репорте. Это может привести к тому, что злоумышленник получит контроль над пользовательским браузером и сможет выполнять любые действия от имени пользователя, в том числе кражу конфиденциальных данных, изменение настроек и даже удаление аккаунта. Кроме того, хранимый XSS может иметь долгосрочные последствия для всех пользователей, которые будут просматривать страницу с инъекцией, поскольку злоумышленник может создать постоянную ссылку на страницу с вредоносным скриптом.
Этот репорт описывает уязвимость, связанную с хранимым (stored) XSS, которая была обнаружена в мобильном приложении New Relic. Автор репорта показывает, как можно вставить вредоносный код в поле "название приложения" в "настройках -> приложение", который затем отображается во всплывающей подсказке на вкладке "Использование -> версии". Проблема заключается в том, что используемая для удаления вредоносных тегов DOMPurify имеет уязвимость, которая позволяет обойти ее фильтрацию и вставить злоумышленный код в подсказку.
Шаги эксплуатации уязвимости заключаются в том, чтобы вставить строку тегов в поле с названием приложения, как показано в репорте. Это может привести к тому, что злоумышленник получит контроль над пользовательским браузером и сможет выполнять любые действия от имени пользователя, в том числе кражу конфиденциальных данных, изменение настроек и даже удаление аккаунта. Кроме того, хранимый XSS может иметь долгосрочные последствия для всех пользователей, которые будут просматривать страницу с инъекцией, поскольку злоумышленник может создать постоянную ссылку на страницу с вредоносным скриптом.
HackerOne
New Relic disclosed on HackerOne: Stored XSS at Mobile (Versions tab)
Hey team,
I've discovered stored XSS rendered at Mobile inside the `Versions` tab working at least at **latest Safari and latest Chrome (MacOS)**.
##Steps to reproduce:
1) Sign into Mobile with...
I've discovered stored XSS rendered at Mobile inside the `Versions` tab working at least at **latest Safari and latest Chrome (MacOS)**.
##Steps to reproduce:
1) Sign into Mobile with...
https://hackerone.com/reports/706841
Этот репорт сообщает о нахождении уязвимости в системе Jira по адресу my-com.atlassian.net. Уязвимость позволяет проводить удаленное выполнение кода и команд. Атакующий может отправить код на сервер, который будет выполнен, что может привести к получению конфиденциальной информации, нарушению работоспособности системы, рассылке спама и другим негативным последствиям. Код в репорте показывает, как атакующий может использовать систему, чтобы отправить удаленный curl запрос на свой сервер. Это может быть использовано для дальнейшего инцидент респонса. Для решения проблемы рекомендуется исправить код на сервере с использованием обновления безопасности или исправления, которое будет предоставлено разработчиками системы.
Этот репорт сообщает о нахождении уязвимости в системе Jira по адресу my-com.atlassian.net. Уязвимость позволяет проводить удаленное выполнение кода и команд. Атакующий может отправить код на сервер, который будет выполнен, что может привести к получению конфиденциальной информации, нарушению работоспособности системы, рассылке спама и другим негативным последствиям. Код в репорте показывает, как атакующий может использовать систему, чтобы отправить удаленный curl запрос на свой сервер. Это может быть использовано для дальнейшего инцидент респонса. Для решения проблемы рекомендуется исправить код на сервере с использованием обновления безопасности или исправления, которое будет предоставлено разработчиками системы.
HackerOne
Mail.ru disclosed on HackerOne: RCE Jira(CVE-2019–11581)...
i have found Jira(CVE-2019–11581) and after getting a connection back with CURL command from a MAILRU IP
##POC
{F599769}
{F599770}
the team restricted the access into the page and closed...
##POC
{F599769}
{F599770}
the team restricted the access into the page and closed...
https://hackerone.com/reports/706934
Данный репорт описывает уязвимость в языке программирования Ruby, которая позволяет злоумышленнику создавать произвольные объекты с помощью метода `json_create`, если в приложении используются уязвимые функции с пользовательским вводом (например, `Kernel#JSON`). Данная уязвимость была обнаружена в процессе работы над другой задачей и исправлена в последней версии языка, но все предыдущие версии, начиная с 1.9, остаются уязвимыми. Автор рекомендует воспользоваться исправлением из последней версии и применить его к более ранним версиям, а также издать новый CVE. Уязвимость может позволить злоумышленнику провести атаку denial-of-service или выделить себе доступ к системе, если уязвимые функции используются в приложении с пользовательским вводом. Однако, для успешной атаки необходимо, чтобы в приложении использовались уязвимые функции и была возможность передать пользовательский ввод. Уровень серьезности уязвимости оценивается как средний.
Данный репорт описывает уязвимость в языке программирования Ruby, которая позволяет злоумышленнику создавать произвольные объекты с помощью метода `json_create`, если в приложении используются уязвимые функции с пользовательским вводом (например, `Kernel#JSON`). Данная уязвимость была обнаружена в процессе работы над другой задачей и исправлена в последней версии языка, но все предыдущие версии, начиная с 1.9, остаются уязвимыми. Автор рекомендует воспользоваться исправлением из последней версии и применить его к более ранним версиям, а также издать новый CVE. Уязвимость может позволить злоумышленнику провести атаку denial-of-service или выделить себе доступ к системе, если уязвимые функции используются в приложении с пользовательским вводом. Однако, для успешной атаки необходимо, чтобы в приложении использовались уязвимые функции и была возможность передать пользовательский ввод. Уровень серьезности уязвимости оценивается как средний.
HackerOne
Ruby disclosed on HackerOne: Variant of CVE-2013-0269 (Denial of...
During my recent keyword argument separation work on `rb_scan_args` in the master branch, I discovered what I now think is a vulnerability.
While the CVE-2013-0269 change fixed most usage of...
While the CVE-2013-0269 change fixed most usage of...
https://hackerone.com/reports/707006
Этот репорт описывает потенциальный Use After Free уязвимость в библиотеке cURL, которая может произойти при использовании функционала работы с cookies. Уязвимость была обнаружена при запуске автоматического тестирования (fuzzing), но автор не уверен, что она может быть вызвана реальным пользователем. Предоставлены инструкции по исправлению уязвимости. Также в репорте указано, что авторы не могут предсказать возможные последствия использования данной уязвимости.
Шаги эксплуатации в данном репорте не описаны, поскольку это автоматическое тестирование и запуск автоматического скрипта. Но допустим, что злоумышленник может использовать данную уязвимость для произвольного выполнения кода или для атаки на конфиденциальность данных. Однако, так как неизвестно, какая информация может быть скомпрометирована, авторы просто указали, что не могут предсказать возможные последствия использования данной уязвимости.
Этот репорт описывает потенциальный Use After Free уязвимость в библиотеке cURL, которая может произойти при использовании функционала работы с cookies. Уязвимость была обнаружена при запуске автоматического тестирования (fuzzing), но автор не уверен, что она может быть вызвана реальным пользователем. Предоставлены инструкции по исправлению уязвимости. Также в репорте указано, что авторы не могут предсказать возможные последствия использования данной уязвимости.
Шаги эксплуатации в данном репорте не описаны, поскольку это автоматическое тестирование и запуск автоматического скрипта. Но допустим, что злоумышленник может использовать данную уязвимость для произвольного выполнения кода или для атаки на конфиденциальность данных. Однако, так как неизвестно, какая информация может быть скомпрометирована, авторы просто указали, что не могут предсказать возможные последствия использования данной уязвимости.
HackerOne
curl disclosed on HackerOne: use after free in cookie.c
I ran fuzzing with the internal fuzzer at https://github.com/pauldreik/curl-fuzzer/blob/paul/localfuzz_public0/intree_fuzzer/src/insidefuzzers/fuzz_cookies.cc
It seems like the following sequence...
It seems like the following sequence...
https://hackerone.com/reports/707228
Этот репорт описывает обнаруженную уязвимость в коде, который открывает доступ к IP-адресу внутренней сети. Репорт содержит URL, в котором обнаружена уязвимость, опиcание, как найти уязвимость и рекомендацию избегать разглашения конфиденциальных IP-адресов в общедоступном коде. Автор репорта уточняет, что напрямую эта уязвимость не имеет негативных последствий, однако может помочь злоумышленникам выявить другие уязвимости или использовать информацию во время эксплуатации других уже обнаруженных уязвимостей. Suggested Mitigation/Remediation Actions рекомендует принять меры для предотвращения подобных ошибок в будущем.
Этот репорт описывает обнаруженную уязвимость в коде, который открывает доступ к IP-адресу внутренней сети. Репорт содержит URL, в котором обнаружена уязвимость, опиcание, как найти уязвимость и рекомендацию избегать разглашения конфиденциальных IP-адресов в общедоступном коде. Автор репорта уточняет, что напрямую эта уязвимость не имеет негативных последствий, однако может помочь злоумышленникам выявить другие уязвимости или использовать информацию во время эксплуатации других уже обнаруженных уязвимостей. Suggested Mitigation/Remediation Actions рекомендует принять меры для предотвращения подобных ошибок в будущем.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: Internal IP Address...
**Target Url**
https:// ███████/ ███████/static/pubsite/js/main-header-dropdown.js?ver=0.87
**Summary**
Hello, I found an internal IP address disclosure in the page.
**Description:**
Extracted ip...
https:// ███████/ ███████/static/pubsite/js/main-header-dropdown.js?ver=0.87
**Summary**
Hello, I found an internal IP address disclosure in the page.
**Description:**
Extracted ip...
https://hackerone.com/reports/707406
Этот репорт сообщает о уязвимости в программном обеспечении, используемом на платформе HackerOne для управления программами безопасности. Уязвимость позволяет получить доступ к конфиденциальной информации о закрытых программах безопасности эксплуатации. Как видно из шагов воспроизведения, используется GraphQL для извлечения информации о проектах по их идентификатору и отрасли. Если программа безопасности была отмечена как «частная», эксплуатация этой уязвимости может привести к разглашению конфиденциальной информации о проектах безопасности. Это может стать серьезной угрозой для компаний, проводящих тестирование на проникновение или белый хакинг, в рамках этих программ, так как злоумышленник может получить доступ к информации о всех запущенных проектах и использовать эту информацию для своих злонамеренных целей.
Этот репорт сообщает о уязвимости в программном обеспечении, используемом на платформе HackerOne для управления программами безопасности. Уязвимость позволяет получить доступ к конфиденциальной информации о закрытых программах безопасности эксплуатации. Как видно из шагов воспроизведения, используется GraphQL для извлечения информации о проектах по их идентификатору и отрасли. Если программа безопасности была отмечена как «частная», эксплуатация этой уязвимости может привести к разглашению конфиденциальной информации о проектах безопасности. Это может стать серьезной угрозой для компаний, проводящих тестирование на проникновение или белый хакинг, в рамках этих программ, так как злоумышленник может получить доступ к информации о всех запущенных проектах и использовать эту информацию для своих злонамеренных целей.
HackerOne
HackerOne disclosed on HackerOne: Team object in GraphQL disclosed...
**Summary:**
Disclosure of private programs across the industry
If the program is private, it will show industriy
### Steps To Reproduce
{"query": "query...
Disclosure of private programs across the industry
If the program is private, it will show industriy
### Steps To Reproduce
{"query": "query...
https://hackerone.com/reports/707433
Этот репорт описывает уязвимость на платформе HackerOne, связанную с некорректной настройкой доступа к данным о транзакциях по выплатам в баг-баунти программе. Пользователи, не имеющие разрешения на доступ к этим данным, могут получить доступ к общему количеству транзакций по программе через специальный GraphQL запрос.
Шаги эксплуатации описаны в репорте и состоят из выполнения запроса GraphQL. В результате выполнения запроса, злоумышленник получает общее количество транзакций по программе. В результате этой уязвимости злоумышленник может получить доступ к полезной информации, которая должна быть защищена.
Это может привести к утечкам конфиденциальной информации, нарушению конфиденциальности данных и нарушению законодательства, привлечению компании к юридической ответственности и потере доверия пользователей.
Этот репорт описывает уязвимость на платформе HackerOne, связанную с некорректной настройкой доступа к данным о транзакциях по выплатам в баг-баунти программе. Пользователи, не имеющие разрешения на доступ к этим данным, могут получить доступ к общему количеству транзакций по программе через специальный GraphQL запрос.
Шаги эксплуатации описаны в репорте и состоят из выполнения запроса GraphQL. В результате выполнения запроса, злоумышленник получает общее количество транзакций по программе. В результате этой уязвимости злоумышленник может получить доступ к полезной информации, которая должна быть защищена.
Это может привести к утечкам конфиденциальной информации, нарушению конфиденциальности данных и нарушению законодательства, привлечению компании к юридической ответственности и потере доверия пользователей.
HackerOne
HackerOne disclosed on HackerOne: Disclosure of...
**Summary:**
payment transactions count of programs exposed
**Description:**
payment transactions details can be only accessed by program team members, but there is an flaw, with that, an...
payment transactions count of programs exposed
**Description:**
payment transactions details can be only accessed by program team members, but there is an flaw, with that, an...
https://hackerone.com/reports/707720
Данный репорт описывает уязвимость в плагине SyntaxHighlighter, который используется в комментариях на страницах, работающих на платформе *.wordpress.com. Уязвимость возникает из-за неправильного регулярного выражения, которое используется для обнаружения и автоматической гиперссылки на URL в коде блока. В результате злоумышленник может выполнить произвольный JavaScript в контексте безопасности домена <site>.wordpress.com от имени пользователя-жертвы. В рамках доклада была предложена рекомендация по изменению регулярного выражения, чтобы оно соответствовало белому списку протоколов, подобному тому, который использует KSES в WordPress. Также была предложена возможность отключения автоматической гиперссылки в SyntaxHighlighter. Представленный proof of concept демонстрирует, как можно воспользоваться уязвимостью. Докладчик также обратился к разработчикам SyntaxHighlighter с надеждой, что они исправят эту уязвимость в рамках обновления плагина.
Данный репорт описывает уязвимость в плагине SyntaxHighlighter, который используется в комментариях на страницах, работающих на платформе *.wordpress.com. Уязвимость возникает из-за неправильного регулярного выражения, которое используется для обнаружения и автоматической гиперссылки на URL в коде блока. В результате злоумышленник может выполнить произвольный JavaScript в контексте безопасности домена <site>.wordpress.com от имени пользователя-жертвы. В рамках доклада была предложена рекомендация по изменению регулярного выражения, чтобы оно соответствовало белому списку протоколов, подобному тому, который использует KSES в WordPress. Также была предложена возможность отключения автоматической гиперссылки в SyntaxHighlighter. Представленный proof of concept демонстрирует, как можно воспользоваться уязвимостью. Докладчик также обратился к разработчикам SyntaxHighlighter с надеждой, что они исправят эту уязвимость в рамках обновления плагина.
HackerOne
Automattic disclosed on HackerOne: Stored XSS vulnerability in...
## Summary:
The SyntaxHighlighter plugin used in the comments section of *.wordpress.com sites is vulnerable to stored XSS via a crafted payload.
## Platform(s)...
The SyntaxHighlighter plugin used in the comments section of *.wordpress.com sites is vulnerable to stored XSS via a crafted payload.
## Platform(s)...
https://hackerone.com/reports/708013
Этот репорт описывает уязвимость на платформе Shopify, которая позволяет проводить атаку методом перебора паролей. Система возвращает ошибку "Login attempt limit exceeded" при нескольких неудачных попытках входа, однако при продолжении атаки, настоящий пароль может быть угадан и атакующий получит доступ к аккаунту пользователя Shopify, включая информацию о контактах и истории заказов.
Если уязвимость будет использована злоумышленником, это может привести к компрометации личной информации пользоавателя, утечке конфиденциальных данных и даже финансовым потерям. Shopify должен исправить эту уязвимость и обеспечить безопасность пользователей своей платформы.
Этот репорт описывает уязвимость на платформе Shopify, которая позволяет проводить атаку методом перебора паролей. Система возвращает ошибку "Login attempt limit exceeded" при нескольких неудачных попытках входа, однако при продолжении атаки, настоящий пароль может быть угадан и атакующий получит доступ к аккаунту пользователя Shopify, включая информацию о контактах и истории заказов.
Если уязвимость будет использована злоумышленником, это может привести к компрометации личной информации пользоавателя, утечке конфиденциальных данных и даже финансовым потерям. Shopify должен исправить эту уязвимость и обеспечить безопасность пользователей своей платформы.
HackerOne
Shopify disclosed on HackerOne: StoreFront API allows for a brute...
@clew noticed that the [`customerAccessTokenCreate` mutation](https://help.shopify.com/en/api/storefront-api/reference/mutation/customeraccesstokencreate) in the [Storefront...
https://hackerone.com/reports/708019
Этот репорт сообщает о нахождении субдомена на сайте с некоторыми конфиденциальными данными, к которым можно получить доступ через определенную ссылку. Пользователь, отправивший этот репорт, сообщает о своих сомнениях относительно того, должны ли эти данные находиться в открытом доступе и указывает на потенциальные угрозы информационной безопасности.
Шаги эксплуатации этой уязвимости состоят в переходе на субдомен, нажатии на определенные ссылки на странице и переходе по определенной ссылке, которая отображает конфиденциальные данные.
Эксплуатация этой уязвимости может привести к разглашению конфиденциальных данных или к получению несанкционированного доступа к информации. Рекомендуется ограничить доступ к этим данным только для уполномоченных лиц и принять меры по защите информации.
Этот репорт сообщает о нахождении субдомена на сайте с некоторыми конфиденциальными данными, к которым можно получить доступ через определенную ссылку. Пользователь, отправивший этот репорт, сообщает о своих сомнениях относительно того, должны ли эти данные находиться в открытом доступе и указывает на потенциальные угрозы информационной безопасности.
Шаги эксплуатации этой уязвимости состоят в переходе на субдомен, нажатии на определенные ссылки на странице и переходе по определенной ссылке, которая отображает конфиденциальные данные.
Эксплуатация этой уязвимости может привести к разглашению конфиденциальных данных или к получению несанкционированного доступа к информации. Рекомендуется ограничить доступ к этим данным только для уполномоченных лиц и принять меры по защите информации.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: Information...
**Description:**
Looking at some subdomains using `aquatone` I noticed ` http:// █████/` I clicked it and then started navigating the page, if I go to this link:...
Looking at some subdomains using `aquatone` I noticed ` http:// █████/` I clicked it and then started navigating the page, if I go to this link:...
https://hackerone.com/reports/708076
Данный репорт сообщает о наличии уязвимости на сайте Liberapay (https://hackerone.com/liberapay), которая связана с манипулированием cookie. Если в cookie изменить параметр `gitHub_<anything>`, то сервер возвратит ошибку 500 и в теле ответа будет указан путь к файлам на сервере, которые написаны на языке программирования Python. Таким образом, злоумышленник может получить доступ к информации о внутренней структуре сайта.
Как следует из репорта, данная уязвимость может привести к разглашению конфиденциальной информации, которая может быть использована для целенаправленных атак на сайт и на его пользователей. Также это может привести к нарушению конфиденциальности пользователей, дополнительным рискам безопасности в случае, если доступ к внутренней информации получат злоумышленники. Поэтому следует незамедлительно устранить выявленную уязвимость.
Данный репорт сообщает о наличии уязвимости на сайте Liberapay (https://hackerone.com/liberapay), которая связана с манипулированием cookie. Если в cookie изменить параметр `gitHub_<anything>`, то сервер возвратит ошибку 500 и в теле ответа будет указан путь к файлам на сервере, которые написаны на языке программирования Python. Таким образом, злоумышленник может получить доступ к информации о внутренней структуре сайта.
Как следует из репорта, данная уязвимость может привести к разглашению конфиденциальной информации, которая может быть использована для целенаправленных атак на сайт и на его пользователей. Также это может привести к нарушению конфиденциальности пользователей, дополнительным рискам безопасности в случае, если доступ к внутренней информации получат злоумышленники. Поэтому следует незамедлительно устранить выявленную уязвимость.
HackerOne
Liberapay disclosed on HackerOne: Full Path disclosure on 500 error
On manipulating cookie
+ **parameter:** `gitHub_<anything>` 500 error returned with path disclosing of **Python** Files.
##Error Below:
> Traceback (most recent call last):
File...
+ **parameter:** `gitHub_<anything>` 500 error returned with path disclosing of **Python** Files.
##Error Below:
> Traceback (most recent call last):
File...
https://hackerone.com/reports/708123
Этот репорт описывает уязвимость в веб-приложении Quantopian, которая позволяет злоумышленнику внедрять произвольный JavaScript-код через неэкранированные символы в поле "владелец набора данных" на странице создания нового пользовательского набора данных. Если пользователь с предприятием изменит своё имя и фамилию на злонамеренные значения, содержащие JavaScript-код, то этот код будет сохранен на странице. Это может привести к выполнению произвольного JavaScript-кода и уязвимостям в безопасности.
Чтобы воспроизвести эту уязвимость, нужно выполнить два шага: ввести злонамеренный код в поле "владелец набора данных" и зайти на страницу с наборами пользователей.
Эксплуатация этой уязвимости может привести к серьезным последствиям, таким как выполнение произвольного JavaScript-кода и кража алгоритмов других пользователей.
Этот репорт описывает уязвимость в веб-приложении Quantopian, которая позволяет злоумышленнику внедрять произвольный JavaScript-код через неэкранированные символы в поле "владелец набора данных" на странице создания нового пользовательского набора данных. Если пользователь с предприятием изменит своё имя и фамилию на злонамеренные значения, содержащие JavaScript-код, то этот код будет сохранен на странице. Это может привести к выполнению произвольного JavaScript-кода и уязвимостям в безопасности.
Чтобы воспроизвести эту уязвимость, нужно выполнить два шага: ввести злонамеренный код в поле "владелец набора данных" и зайти на страницу с наборами пользователей.
Эксплуатация этой уязвимости может привести к серьезным последствиям, таким как выполнение произвольного JavaScript-кода и кража алгоритмов других пользователей.
HackerOne
Quantopian disclosed on HackerOne: Stored cross-site scripting in...
Hi again. Another XSS this time.
**Summary:** Unescaped chars in 'dataset owner' could be abused to store arbitrary javascript.
**Description:** There is a 'dataset owner' field in new 'custom...
**Summary:** Unescaped chars in 'dataset owner' could be abused to store arbitrary javascript.
**Description:** There is a 'dataset owner' field in new 'custom...
https://hackerone.com/reports/708589
Этот репорт об уязвимости на сайте New Relic.
По словам исследователя, на странице с графиками есть опция для получения ссылки на график. При ее использовании сервер сохраняет параметры запроса в базе данных и возвращает UUID чарта. Когда пользователь просматривает встроенный график на странице, браузер отправляет запрос на сервер, чтобы получить данные для графика. Но при обработке этого запроса сервер получает параметры из базы данных, и **POST-запрос отправляется на переданный URL**. Исследователь обнаружил, что сервер не проверяет параметр «endpoint» до того, как сохранить его в базе данных, что позволяет злоумышленнику отправлять произвольные POST-запросы к внутренней сети и вызывать хранимый XSS, используя вредоносную секцию HTML-кода, связанную с URL.
В итоге, атакер может взаимодействовать с вашей внутренней сетью, отправляя произвольные POST-запросы, а также внедрять на страницы вредоносные скрипты с помощью URL. Это может привести к серьезным последствиям. К счастью, исследователь обнаружил уязвимость и сообщил об этом New Relic.
Этот репорт об уязвимости на сайте New Relic.
По словам исследователя, на странице с графиками есть опция для получения ссылки на график. При ее использовании сервер сохраняет параметры запроса в базе данных и возвращает UUID чарта. Когда пользователь просматривает встроенный график на странице, браузер отправляет запрос на сервер, чтобы получить данные для графика. Но при обработке этого запроса сервер получает параметры из базы данных, и **POST-запрос отправляется на переданный URL**. Исследователь обнаружил, что сервер не проверяет параметр «endpoint» до того, как сохранить его в базе данных, что позволяет злоумышленнику отправлять произвольные POST-запросы к внутренней сети и вызывать хранимый XSS, используя вредоносную секцию HTML-кода, связанную с URL.
В итоге, атакер может взаимодействовать с вашей внутренней сетью, отправляя произвольные POST-запросы, а также внедрять на страницы вредоносные скрипты с помощью URL. Это может привести к серьезным последствиям. К счастью, исследователь обнаружил уязвимость и сообщил об этом New Relic.
HackerOne
New Relic disclosed on HackerOne: Unsafe charts embedding...
My Telegram channel about being the full-time bug bounty hunter, my tips and tricks:
🇺🇸 [BugBountyPLZen](https://t.me/+mY0ndZYzGbYxYmYy)
Мой Telegram-канал про фуллтайм баг-хантинг, советы и...
🇺🇸 [BugBountyPLZen](https://t.me/+mY0ndZYzGbYxYmYy)
Мой Telegram-канал про фуллтайм баг-хантинг, советы и...
https://hackerone.com/reports/708592
Этот репорт описывает опасную уязвимость DOM-based XSS в веб-приложении, которая может быть использована злоумышленниками для выполнения произвольного кода в браузере жертвы. Уязвимость находится на странице `/`, где параметр GET "s" не проходит проверку на корректность ввода.
Взломщик может использовать эту уязвимость, чтобы нарушить безопасность всех пользователей, не требуя от них авторизации или входа в систему. В конце концов, это может привести к взлому авторизованных аккаунтов пользователей и краже их данных.
Чтобы эксплуатировать уязвимость, злоумышленник может ввести определенный код в поле поиска в строке запроса при переходе на уязвимую страницу.
Таким образом, компания должна срочно исправить эту уязвимость, чтобы обезопасить своих пользователей.
Этот репорт описывает опасную уязвимость DOM-based XSS в веб-приложении, которая может быть использована злоумышленниками для выполнения произвольного кода в браузере жертвы. Уязвимость находится на странице `/`, где параметр GET "s" не проходит проверку на корректность ввода.
Взломщик может использовать эту уязвимость, чтобы нарушить безопасность всех пользователей, не требуя от них авторизации или входа в систему. В конце концов, это может привести к взлому авторизованных аккаунтов пользователей и краже их данных.
Чтобы эксплуатировать уязвимость, злоумышленник может ввести определенный код в поле поиска в строке запроса при переходе на уязвимую страницу.
Таким образом, компания должна срочно исправить эту уязвимость, чтобы обезопасить своих пользователей.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: [█████] — DOM-based...
## Description
GET parameter `s` is vulnerable to DOM-based XSS on endpoint `/?s=`. XSS affects all users and no authentication or login is required.
## Proof of Concept
Visit the following URL...
GET parameter `s` is vulnerable to DOM-based XSS on endpoint `/?s=`. XSS affects all users and no authentication or login is required.
## Proof of Concept
Visit the following URL...
https://hackerone.com/reports/708696
Этот репорт описывает уязвимость на платформе Liberapay, которая позволяет находить скрытые или конфиденциальные аккаунты. Автор репорта использовал специализированные функции, которые должны были скрыть аккаунт `hackerone-target-team` из результатов поиска и списков на платформе. Однако, эти функции не работали должным образом, и автор смог легко обнаружить конфиденциальный аккаунт.
Эксплуатация этой уязвимости может привести к нарушению конфиденциальности пользователей и утечке важных данных. Злоумышленники могут использовать эту уязвимость для поиска конфиденциальных аккаунтов и получения к ним доступа.
Шаги эксплуатации уязвимости описаны в репорте и включают в себя нахождение платформы Liberapay, поиск аккаунта `hackerone-target-team` и проникновение в скрытый аккаунт. Как упоминается в репорте, эта уязвимость нарушает настройки конфиденциальности, установленные владельцем аккаунта.
Этот репорт описывает уязвимость на платформе Liberapay, которая позволяет находить скрытые или конфиденциальные аккаунты. Автор репорта использовал специализированные функции, которые должны были скрыть аккаунт `hackerone-target-team` из результатов поиска и списков на платформе. Однако, эти функции не работали должным образом, и автор смог легко обнаружить конфиденциальный аккаунт.
Эксплуатация этой уязвимости может привести к нарушению конфиденциальности пользователей и утечке важных данных. Злоумышленники могут использовать эту уязвимость для поиска конфиденциальных аккаунтов и получения к ним доступа.
Шаги эксплуатации уязвимости описаны в репорте и включают в себя нахождение платформы Liberapay, поиск аккаунта `hackerone-target-team` и проникновение в скрытый аккаунт. Как упоминается в репорте, эта уязвимость нарушает настройки конфиденциальности, установленные владельцем аккаунта.
HackerOne
Liberapay disclosed on HackerOne: Private target account appears in...
##Summary
At policy page, there are special tailor account, highly confidential & secret !
{F600997}
- Hide this profile from search results on Liberapay
- Prevent this profile from being listed...
At policy page, there are special tailor account, highly confidential & secret !
{F600997}
- Hide this profile from search results on Liberapay
- Prevent this profile from being listed...
https://hackerone.com/reports/708820
Этот репорт описывает уязвимость в GitLab, которая позволяет получить доступ к конфиденциальной информации, связанной с частными группами, их активностью и запросами на слияние. Когда используется Elastic Search, выполнение поиска в группе дает доступ к несвязанным запросам на слияние, активности по вопросам, а также раскрытие существования частных групп вместе с их деятельностью и запросами на слияние. Это возможно как через интерфейс пользователя, так и с использованием API. Уязвимость может позволять злоумышленникам получать доступ к конфиденциальной информации о группах, проектах и запросах на слияние, а также облегчать проведение атак на высокочувствительную информацию.
Этот репорт описывает уязвимость в GitLab, которая позволяет получить доступ к конфиденциальной информации, связанной с частными группами, их активностью и запросами на слияние. Когда используется Elastic Search, выполнение поиска в группе дает доступ к несвязанным запросам на слияние, активности по вопросам, а также раскрытие существования частных групп вместе с их деятельностью и запросами на слияние. Это возможно как через интерфейс пользователя, так и с использованием API. Уязвимость может позволять злоумышленникам получать доступ к конфиденциальной информации о группах, проектах и запросах на слияние, а также облегчать проведение атак на высокочувствительную информацию.
HackerOne
GitLab disclosed on HackerOne: Group search with Elastic search...
### Summary
Performing a group search when Elastic Search is enabled provides access to unrelated merge requests, issues activity, leaking the existence of private groups, plus their activity and...
Performing a group search when Elastic Search is enabled provides access to unrelated merge requests, issues activity, leaking the existence of private groups, plus their activity and...
https://hackerone.com/reports/708917
Этот репорт говорит о неправильной конфигурации Rate Limit (ограничения скорости запросов) на странице авторизации для Tumblr. Когда нет ограничений на количество запросов или когда ограничения слишком высоки, это может привести к Rate Limit Misconfiguration, что серьезно опасно. Автор репорта также представил пример кода Python, который может использоваться для атаки на учетные записи с использованием слабых паролей.
Шаги, которые могут быть предприняты для эксплуатации этой уязвимости, включают попытки ввода учетных данных в скрипт Python, который в свою очередь запрашивает токен доступа и обеспечивает безопасную авторизацию в Tumblr. Это позволяет злоумышленнику получать доступ к большому числу учетных записей с помощью слабых паролей.
Все это не только может привести к утечке конфиденциальной информации, но и создает потенциальную угрозу для безопасности пользователей, которые могут стать жертвами фишинговых атак или использоваться для распространения вирусов и зловредного программного обеспечения. Поэтому уязвимость этого типа должна быть устранена как можно скорее с помощью настройки правильных ограничений скорости запросов на странице авторизации.
Этот репорт говорит о неправильной конфигурации Rate Limit (ограничения скорости запросов) на странице авторизации для Tumblr. Когда нет ограничений на количество запросов или когда ограничения слишком высоки, это может привести к Rate Limit Misconfiguration, что серьезно опасно. Автор репорта также представил пример кода Python, который может использоваться для атаки на учетные записи с использованием слабых паролей.
Шаги, которые могут быть предприняты для эксплуатации этой уязвимости, включают попытки ввода учетных данных в скрипт Python, который в свою очередь запрашивает токен доступа и обеспечивает безопасную авторизацию в Tumblr. Это позволяет злоумышленнику получать доступ к большому числу учетных записей с помощью слабых паролей.
Все это не только может привести к утечке конфиденциальной информации, но и создает потенциальную угрозу для безопасности пользователей, которые могут стать жертвами фишинговых атак или использоваться для распространения вирусов и зловредного программного обеспечения. Поэтому уязвимость этого типа должна быть устранена как можно скорее с помощью настройки правильных ограничений скорости запросов на странице авторизации.
HackerOne
Automattic disclosed on HackerOne: Rate Limit Misconfiguration on...
## Summary:
The Rate Limit should always be on the login endpoint and have an acceptable limit, for example, 20 rate limit, but when there is no limit or the limit is huge, for example, 5000, this...
The Rate Limit should always be on the login endpoint and have an acceptable limit, for example, 20 rate limit, but when there is no limit or the limit is huge, for example, 5000, this...
https://hackerone.com/reports/709072
Этот репорт описывает уязвимость Microsoft .NET Framework, которая позволяет проводить атаки NULL-byte injection. Это значит, что необходимо проводить адекватную санитаризацию пользовательских данных. Шаги для воспроизведения уязвимости включают использование браузера и специально сформированного URI-запроса. С помощью этой уязвимости злоумышленник может получить доступ к конфиденциальной информации, которая может быть использована для дальнейших атак на систему. В репорте также указаны меры по устранению этой уязвимости и ссылки на связанные статьи и эксплойты.
Если уязвимость не будет устранена, она может привести к серьезным последствиям, таким как потеря конфиденциальной информации или проведение других атак на систему.
Этот репорт описывает уязвимость Microsoft .NET Framework, которая позволяет проводить атаки NULL-byte injection. Это значит, что необходимо проводить адекватную санитаризацию пользовательских данных. Шаги для воспроизведения уязвимости включают использование браузера и специально сформированного URI-запроса. С помощью этой уязвимости злоумышленник может получить доступ к конфиденциальной информации, которая может быть использована для дальнейших атак на систему. В репорте также указаны меры по устранению этой уязвимости и ссылки на связанные статьи и эксплойты.
Если уязвимость не будет устранена, она может привести к серьезным последствиям, таким как потеря конфиденциальной информации или проведение других атак на систему.
HackerOne
U.S. Dept Of Defense disclosed on HackerOne: Null byte Injection in...
#Description:
Microsoft .NET Framework is prone to multiple NULL-byte injection vulnerabilities because it fails to adequately sanitize user-supplied data.
#Vulnerable URL:...
Microsoft .NET Framework is prone to multiple NULL-byte injection vulnerabilities because it fails to adequately sanitize user-supplied data.
#Vulnerable URL:...
https://hackerone.com/reports/709336
Этот репорт сообщает о том, что у веб-сайта myshopify.com есть уязвимость в форме подписки на новостную рассылку, которая может привести к кросс-сайт скриптингу. Когда пользователь заходит на страницу с этой уязвимостью, скрипт запускается без дополнительного действия пользователя и может быть использован злоумышленником для компрометации административных сессий или выполнения действий от имени пользователей с тем же уровнем привилегий, что и у пользователя.
Шаги эксплуатации этой уязвимости могут включать в себя создание специального URL-адреса, содержащего код, который может быть выполнен при загрузке страницы. Злоумышленники могут использовать эту уязвимость, чтобы запустить вредоносный код на компьютере жертвы или собрать конфиденциальные данные, такие как логины и пароли. Они также могут использовать эту уязвимость для получения несанкционированного доступа к системам myshopify.com.
Для исправления этой уязвимости веб-сайта myshopify.com необходимо обновить код формы подписки на новостную рассылку и предотвратить возможность ввода вредоносного кода.
Этот репорт сообщает о том, что у веб-сайта myshopify.com есть уязвимость в форме подписки на новостную рассылку, которая может привести к кросс-сайт скриптингу. Когда пользователь заходит на страницу с этой уязвимостью, скрипт запускается без дополнительного действия пользователя и может быть использован злоумышленником для компрометации административных сессий или выполнения действий от имени пользователей с тем же уровнем привилегий, что и у пользователя.
Шаги эксплуатации этой уязвимости могут включать в себя создание специального URL-адреса, содержащего код, который может быть выполнен при загрузке страницы. Злоумышленники могут использовать эту уязвимость, чтобы запустить вредоносный код на компьютере жертвы или собрать конфиденциальные данные, такие как логины и пароли. Они также могут использовать эту уязвимость для получения несанкционированного доступа к системам myshopify.com.
Для исправления этой уязвимости веб-сайта myshopify.com необходимо обновить код формы подписки на новостную рассылку и предотвратить возможность ввода вредоносного кода.
HackerOne
Shopify disclosed on HackerOne: Reflective Cross-site Scripting via...
This is a reflective cross-site scripting in the newsletter signup feature of *.myshopify.com websites. It involves a filter bypass by using Ruby-on-Rails mass assignment to insert quotes (") which...