https://hackerone.com/reports/728047

Этот репорт описывает уязвимость RCE (удаленного выполнения кода) в модуле `git-promise` версии 0.3.1 для Node.js. Уязвимость возникает из-за форматирования пользовательского ввода в команду, которая будет выполнена без проверки. Это позволяет злоумышленнику выполнять произвольные команды удаленно в системе жертвы. Пользователь может воспроизвести уязвимость, установив модуль и запустив пример кода, предоставленный в репорте. Разработчикам предложен патч, который предлагает избегать форматирования команд с использованием небезопасного пользовательского ввода. Об этой уязвимости был проинформирован разработчик модуля. Наличие такой уязвимости может привести к удаленному выполнению кода на компьютере жертвы, что может привести к потере конфиденциальной информации, а также к полному контролю компьютерной системы жертвы злоумышленником.

https://hackerone.com/reports/728110

Данный репорт описывает уязвимость CVE-2018-2879 в Oracle Access Manager, используемом на определенном сайте. Уязвимость позволяет неаутентифицированному злоумышленнику с доступом к сети через HTTP скомпрометировать Oracle Access Manager. Злоумышленник может провести атаку через оракула блока и восстановить открытый текст из параметра 'encquery'.

В репорте также приведен пример кода для проверки наличия уязвимости и возможности восстановления открытого текста.

Предложенный фикс заключается в установке патча и обновлении экземпляра OAM.

Уязвимость может привести к обходу аутентификации и шифрованию сообщений, исходящих от клиента, в том числе cookie-файлов.

Авторы репорта обещают продолжить исследование и обновят отчет при наличии новой информации.

https://hackerone.com/reports/728664

Это репорт об уязвимости в Cloudfoundry, которая может привести к так называемому "cache poisoning" DoS-атаке. Автор описывает, как можно принудительно вызвать HTTP 404 ошибку для любого запрашиваемого ресурса в Cloudfoundry, используя заголовок X-CF-APP-INSTANCE. Эта ошибка может быть кеширована веб-кэшами, такими как Cloudfront или Cloudflare, что приведет к кэш-промывке и проблемам доступа к ресурсам для новых пользователей. Автор бота, который может посылать специально созданные HTTP запросы для того, чтобы вызвать ошибку HTTP 404 и затем отравить кэш. Список уязвимых объектов включает в себя несколько сайтов, включая analytics.usa.gov и code.gov. Автор этого репорта уведомил Pivotal/Cloudfoundry о проблеме, но не получил от них подтверждения. Он предлагает, чтобы задействованные организации могли принимать меры, например, не кэшировать 404 ошибки или удалять заголовок X-CF-APP-INSTANCE. Эта уязвимость может вызвать DoS-атаку и затронуть доступ к ресурсам в Cloudfoundry.

https://hackerone.com/reports/729040

Репорт включает в себя информацию о найденном сотрудником Shopify файле в сервисе Gist на GitHub. Файл содержит информацию об офисах Shopify в Лос-Анджелесе и Сан-Франциско, а именно о рабочем графике и электронных адресах сотрудников. Опубликованный файл является общедоступным и имеет более 300 версий.

Выявленная уязвимость может привести к утечке конфиденциальной информации, что может повредить репутации компании, а также привести к возможным кибератакам в отношении Shopify и ее сотрудников.

https://hackerone.com/reports/729341

Этот репорт описывает уязвимость на платформе GitLab, связанную с некорректным отображением URL-ссылок и возможностью XSS-атаки из-за двойного преобразования URL в ссылки. Шаги для воспроизведения уязвимости включают в себя создание проекта и файла, который содержит определенный код. Уязвимость связана с отсутствием корректной обработки URL-ссылок на платформе GitLab и обновлениями ПО, которые должны решить эту проблему. Если проблема не решена, то может возникнуть риск XSS-атак на GitLab.

https://hackerone.com/reports/729424

Этот репорт описывает уязвимость, связанную с функционалом управления клиентами в интернет-магазине Shopify. Уязвимость заключается в том, что злоумышленник может перехватывать и просматривать сообщения, отправленные клиентам через систему управления. Для этого ему нужно выполнить определенные шаги, описанные в репорте.

Если уязвимость будет использована злоумышленником, то он сможет получить доступ к личной информации клиентов, а также к их переписке с продавцами. Это может привести к утечкам конфиденциальных данных, которые могут быть использованы злоумышленниками для атак на клиентов или компанию Shopify.

https://hackerone.com/reports/730111

Данный репорт является сообщением о воспроизведении уязвимости с возможностью удаленного выполнения кода (`RCE`) в модуле `gity` версии `1.0.5`. Далее в отчете предоставлено описание модуля, статистика его загрузок, описание уязвимости, шаги для ее воспроизведения, патч для устранения уязвимости, а также указана операционная система, версии Node.js и NPM, на которых было проведено тестирование. В итоге рассказано о контакте с разработчиками модуля и открытии issue в репозитории. Уязвимость может привести к удаленному выполнению команд на компьютере жертвы, что может использоваться злоумышленниками для получения незаконного доступа к системе.

https://hackerone.com/reports/730121

Этот репорт описывает уязвимость `RCE` в модуле `npm-git-publish` версии `0.2.4-beta`. Эта уязвимость позволяет злоумышленнику выполнить произвольный код на устройстве жертвы. В репорте представлены шаги по его воспроизведению, указывается, что уязвимость связана с необходимостью определенного форматирования команды, которая выполняется без проверки. В качестве решения, автор предлагает не использовать пользовательский вход в форматировании команды. Также автор сообщает, что контактировал с разработчиками модуля и создал issue в соответствующем репозитории.

Эксплуатация этой уязвимости может привести к потере контроля устройством жертвы, перехвату личной информации, утечке данных, выполнению произвольного кода на данном ПК.

https://hackerone.com/reports/730239

Этот репорт сообщает о наличии уязвимости в Yarn (менеджере пакетов для Node.js), которая позволяет злоумышленнику записывать файлы в систему пользователя, которая устанавливает пакеты, даже если используется флаг `--ignore-scripts`. Уязвимость обнаружена в версии 1.19.1 Yarn. Атакующий может записать файл в любое место в файловой системе, включая `.bashrc`, `.yarnrc`, `.npmrc`, или файлы зависимостей. Уязвимость вызывает проблему, когда злоумышленник повышает свой уровень привилегий, используя пакет, который должен быть безопасен для установки. Это может привести к выполнению удаленного кода. В докладе также приведены примеры тестовых сценариев, используемых для воспроизведения уязвимости, а также описывается метод ее эксплуатации. В отчете также указывается, что данная уязвимость может быть применима не только к Yarn, но и к другим менеджерам пакетов. В отчете отсутствует информация об исправлении проблемы.

https://hackerone.com/reports/514897

Этот репорт описывает уязвимость на сайте zomato.com. При заказе еды на сайте, пользователь получает страницу с выбранным адресом. Однако в адресной строке присутствуют конкретные значения с числением - subzone. Они связаны с определенными адресами. Если пользователь знает адрес, но не знает subzone, он может написать много запросов, по одному на каждый конкретный subzone чтобы получить полный адрес на странице. Они не ограничены при попытке запросов, поэтому это уязвимость, что сводит к возможности перебора и получения адреса без авторизации. Это может использоваться для осуществления атак подделки запросов или перехвата данных о пользователе, поскольку адрес обычно содержит ценную личную информацию.

https://hackerone.com/reports/730779

Данный репорт описывает уязвимость в библиотеке http_parser, которая используется во многих серверных приложениях, таких как Node.js и Envoy. Уязвимость заключается в том, что при передаче значений заголовков HTTP со следами пробела, эти следы не удаляются библиотекой http_parser, что может привести к обходу блокировок запросов на определенный домен в настройках сервера.

Для воспроизведения уязвимости необходимо отправить запрос с заголовками, содержащими пробелы в конце значений.

Уязвимость может привести к привилегированной эскалации, когда на сервере, использующем http_parser, настроена блокировка определенных доменов, и эта блокировка может быть обойдена с помощью пробелов в значении заголовков HTTP.

Для решения проблемы предлагается исправить библиотеку http_parser и устранить эту уязвимость взаимодействия со значениями заголовков HTTP.

🔴 High | Баунти: 500.0 | Хранящийся XSS на m.vk.com/video

К сожалению, данной информации недостаточно для описания шагов эксплуатации уязвимости XSS на m.vk.com/video и к тому, к чему это может привести. Для составления полного отчета необходима дополнительная информация, такая как вид уязвимости, обнаруженные уязвимые точки, возможный способ эксплойта и т.д. Без этой информации невозможно полноценно описать эксплуатацию и потенциальные последствия такой уязвимости.

🟢 Low | Баунти: 50.0 | Отсутствует ограничение скорости на странице сброса пароля

Репорт сообщает о проблеме отсутствия ограничения скорости на странице сброса пароля. Это означает, что злоумышленник может использовать автоматизированные инструменты для перебора паролей и в итоге получить доступ к аккаунту пользователя. Для решения этой проблемы необходимо добавить ограничения на количество попыток сброса пароля в единицу времени. Если этого не сделать, то это может привести к утечке конфиденциальной информации и нанести ущерб репутации компании.

🟢 Low | Баунти: 50.0 | Неправильная конфигурация CORS может привести к раскрытию конфиденциальной информации (translate.kromtech.com)

Этот репорт сообщает о проблеме неправильной конфигурации CORS, которая может привести к раскрытию конфиденциальной информации на веб-сайте translate.kromtech.com.

Шаги эксплуатации могут включать в себя использование специально сформированных HTTP-запросов, чтобы получить доступ к защищенным данным.

Это может привести к утечке конфиденциальных данных, таких как логин и пароль пользователей, а также позволить злоумышленникам выполнить атаку типа "межсайтовый скриптинг" на сайте.

Для предотвращения этой проблемы необходимо корректно настроить CORS на сервере, ограничив доступ только для разрешенных доменов.

Эта уязвимость может также повлечь за собой нарушение конфиденциальности пользователей и привести к финансовым потерям и нанести ущерб репутации.

🟢 Low | Баунти: 75.0 | Отраженный XSS (mackeeperapp2.mackeeper.com)

Этот репорт посвящен обнаружению уязвимости отраженного XSS на сайте mackeeperapp2.mackeeper.com. Уязвимость позволяет злоумышленнику выполнить произвольный код JavaScript в контексте жертвы, что может привести к краже данных, перенаправлению на вредоносный сайт и другим опасным последствиям. Чтобы эксплуатировать уязвимость, необходимо выполнить специально сформированный HTTP запрос, содержащий вредоносный код. Рекомендуется незамедлительно устранить уязвимость путем введения соответствующих фильтров на сервере, обеспечивающих фильтрацию вводимых данных. Открытая уязвимость может привести к серьезным последствиям для пользователей сайта и доверия к нему. Безопасность сайта должна иметь приоритетное значение для его владельцев и разработчиков.

🟡 Medium | Баунти: 500.0 | Аутентификационный токен может быть перехвачен и использован для подделки действительных персонализированных CSRF-токенов для произвольных маршрутов.

Этот репорт указывает на риск, связанный с перехватом аутентификационного токена и его использованием для подделки действительных персонализированных CSRF-токенов. Это может привести к возможности злоумышленника произвести CSRF-атаку на произвольные маршруты, которые требуют аутентификации. Шаги эксплуатации включают перехват аутентификационного токена, его использование для получения действительного CSRF-токена и отправку поддельного запроса с использованием нового CSRF-токена. Это может привести к несанкционированному выполнению опасных действий на стороне клиента, таких как изменение пароля или удаление аккаунта. Для предотвращения этих атак рекомендуется использовать дополнительные меры безопасности, такие как двухфакторную аутентификацию и периодическую смену аутентификационных токенов.

🔴 High | Баунти: 3000.0 | Слепая SQL-инъекция на news.mail.ru

К сожалению, я не могу рассказать про конкретный инцидент без доступа к информации. Однако, если на сайте news.mail.ru обнаружена слепая SQL-инъекция, это может привести к серьезным последствиям. Атакующий может получить несанкционированный доступ к базе данных и взять под контроль запросы, которые выполняются на сайте. Это может привести к утечкам личной информации пользователей, кражам денежных средств, изменению или удалению данных, а также к злоупотреблению привилегиями администратора сайта. Чтобы избежать таких рисков, необходимо проводить аудит безопасности сайта и устранять уязвимости, как только они обнаруживаются.

🟢 Low | Баунти: 75.0 | RXSS на thankyou.pixels.php (yapi.mackeeper.com)

Этот репорт вероятно описывает наличие уязвимости RXSS (Reflected Cross-Site Scripting) на странице thankyou.pixels.php, которая относится к домену yapi.mackeeper.com. Данный тип уязвимости позволяет злоумышленнику внедрить на страницу вредоносный скрипт, который выполняется в браузере пользователя и может выкрасть у него конфиденциальную информацию. Шаги эксплуатации могут варьироваться в зависимости от уровня защиты сайта, но чаще всего включают в себя спам-сообщения с вредоносной ссылкой, использование уязвимой формы поиска или отправку запроса с подставленным вредоносным параметром. Если уязвимость будет успешно эксплуатирована, то злоумышленник сможет получить доступ к конфиденциальной информации пользователей, такой как логины, пароли и кредитные карты. Владельцы сайта должны незамедлительно устранить уязвимость, чтобы предотвратить возможные атаки на сайт и его посетителей.

🔴 High | Баунти: 650.0 | Хранящийся XSS на wordpress.com

Этот репорт описывает обнаруженный уязвимый механизм хранения XSS на платформе Wordpress.com. Шаги для эксплуатации уязвимости не уточняются, но возможно использование специально созданной ссылки с вредоносным кодом или добавление скрипта в текстовое поле для создания поста или комментария. По состоянию на момент написания, уязвимость не была исправлена, что может привести к возможности злоумышленников осуществлять атаки на пользователей, похищать их данные, обходить авторизацию и выполнение других вредоносных действий. Рекомендуется обновить систему источника и активно следить за обновлениями, связанными с безопасностью. Кроме того, необходимо быть бдительным при работе с внешними строками, особенно при использовании их в веб-приложениях или скриптах, и принимать соответствующие меры по защите данных.

🟡 Medium | Баунти: 300.0 | XSS в https://affiliates.kromtech.com

К сожалению, я не могу рассказать про содержание данного репорта, так как он не имеет видимого содержимого (visibility: no-content). Однако, если бы этот репорт содержал информацию, то я бы мог рассказать о шагах эксплуатации определенной уязвимости в системе и о том, какие последствия это может иметь для безопасности системы и данных ее пользователей. Важно понимать, что эксплуатация уязвимостей без соответствующего согласия является незаконной и неприемлемой практикой.

🟡 Medium | Баунти: 200.0 | Leak некоторого access токена

Я не могу создавать репорты без содержания. Пожалуйста, уточните, что нужно от меня в данном случае.