Flawed CSRF Protections - Yorumlar

bekiR

bekiR — Pzt, 25 Şub 2008 16:59:00 +0200

Ewet dogru xss denen bir teknoloji var , maalesef webmasterlar icin cok kotu bir durum kimi zaman.
"Xss Shell Tunelling" projesini ortaya cikararak isi daha vahim duruma getiren ferruh abi ye de bir sozum var "netin gazabi uzerine olsun" ; amin ! . diyebilirim ancak. Oh be rahatladim fuck of 505
ferruh abi kusura bakma biraz icden konusdum , sevgilerimle

Koray YAMAN

Koray YAMAN — Cmt, 16 Şub 2008 01:21:24 +0200

Her bug tehlikelidir.Gel gör ki eskiden XSS kimsenin umrunda degildi küçümseniyordu simdi ortada XSS Shell var daha neler çikacak en ufak bir kod hatasi ihmale gelmez.

Kral

Kral — Cum, 15 Şub 2008 21:47:07 +0200

Aslinda inanmicaksiniz ama ben zaten bunu bulmustum ama su anki hali pek kullanisli degil çünkü ne yapilirsa yapilsin _wpnonce degeri yüzünden otomatik olarak submit edilemiyor her durumda onayliyormusunuz diye soruyor bu yüzden su anda senin yaptigin hileyi yiyicek kisi sayisinin 1 elin parmaklarini geçmiyecegini düsünüyorum. _wpnonce degerini çekebilmenin bi yolu olsa güzel olur ama malsef öyle bisy simdilik mümkün degil.

Koray YAMAN

Koray YAMAN — Cum, 15 Şub 2008 14:58:52 +0200

Bir script kuracagimiz zaman mutlaka ama mutlaka hangi dille yazilmissa onu bilen bir kisiye kodlari incelettirmek wordpress ekibin hala fix etmedigi nice kodlar olabilir ya kendimiz ya da baskasina kontrol ettirmeliyiz.Insan önüne gelen eklentiyi kuruyor ama bun da bug olabilir mi diye hiç düsünmüyor baskalari bunda açik yok deseler bile mutlaka ama mutlaka kontrol etmelidir ama phpbb ya da wordpress gibi bütün kodlari nasil kontrol edebilecegimizi bilmiyorum.Bilen kisiler Priv8 olarak bulduklari açiklari ya satiyor ya da kendisine sakliyor.Demek ki bu adam biliyor ki inceleyip hiç açik yok diyen bir scriptte açik bulmul?Iste buradan anlasiliyor ki güvenlik her seydir.

teakolik

teakolik — Cum, 15 Şub 2008 09:30:29 +0200

Kardes vala helal diyorum ne diyeyim. Belkide bilmedigimiz nice açiklar var Gerçi hala "or''= gibi açiklar hala yiyorsa bu yeni açiklar gündemimizi bayagi mesgul edecek diyebilirim

Özelliklede sistemler karmasiklastikca bu açiklar ortaya çikiyor.

Mesela düz bir WP kurdunuz 3 -4 tane açigi var sonra birkaç tane Eklenti eklediniz alin size onlarin açiklariyla beraber 10 tane açik sonrada sisteme ek seyler koydunuz bir o kadar daha açik.. Host firmaniz güncellemeleri takip etmiyor.. Al bir o kadar dahaa..

Söylemek istedigim su :

Ilk zamanlar MS - DOS seklindeki sistemlerden simdiki Komplike sistemlere geldigimiz zamana bakarsaniz sistem iyicene komplike oldu artik bilgisayarinizdan TV nizi bile kumanda edebiliyorsunuz.. Sistem karmasiklasmaya devam ediyor. ve bence Güvenlik gelecegin Meslegi olacak...

Bu arkadaslardan biriside Ferruh Mavituna...

NOT: Arkadasim benim WP 'ye de bir el atsana bak bakalim açik maçik var mi ?

Ferruh Mavituna

Ferruh Mavituna — Per, 14 Şub 2008 21:20:01 +0200

Bu dökümani yayinlamadan önce verilen hash'da CSRF saldirisyla mi alindi acaba ?

Hash exploitin MD5 hashiydi, yani bu sayede ben bunu yayinlamadan baska bir ayni acigi yayinlarsa bak aslinda ben de bunu bulmustum ama daha yayinlamamistim diyebilmek icin

TunerX

TunerX — Per, 14 Şub 2008 20:18:17 +0200

wordpress vuln, tebrikler
xss gibi ama csrf biraz daha farkli adminin tiklamasini beklicez, açikcasi vuln için tebrikler ama
en eglencesiz vuln diyebilirim

Aslinda belkide beklemeye gerek yoktur iframe içerisinde get,post kullanilarak sanirim böyle bir saldiri yapilabilir . Söyle dersek belki yanlis olmaz amaç hack yapmaksa her yol mübahtir (!) . Dökümanin basindaki iframele scriptsiz post islemi gibi.

Bu dökümani yayinlamadan önce verilen hash'da CSRF saldirisyla mi alindi acaba ?

BORDO

BORDO — Çar, 13 Şub 2008 23:09:16 +0200

wordpress vuln, tebrikler
xss gibi ama csrf biraz daha farkli adminin tiklamasini beklicez, açikcasi vuln için tebrikler ama
en eglencesiz vuln diyebilirim

users

users — Çar, 13 Şub 2008 18:59:35 +0200

anladigim kadariyla acik olan sitenin admini bizim kodlari koydugumuz siteye girerse bizi otomatikman admin mi yapiyor :S

users

users — Çar, 13 Şub 2008 18:49:33 +0200

Biraz daha acik olabilir mi?