पूरी तरह से कोई भी कभी भी संरक्षित है। EBayToday पर कमजोरियाँ

कोई भी कभी भी 100% गारंटी नहीं दे सकता है कि उसकी सेवा में कोई छेद या खामियां नहीं हैं। और अगर वे कर सकते हैं - आपको इन लोगों पर विश्वास करने की आवश्यकता नहीं है, तो वे ऐसे मामलों में सक्षम नहीं हैं।
यहां तक ​​कि यैंडेक्स.मनी जैसी बड़ी परियोजनाओं पर भी छेद थे । तो हम विदेश में खरीदारी के लिए एक छोटी सेवा के बारे में क्या कह सकते हैं - eBayToday.ru ।

यह शाम में था, मेरे पास कुछ भी करने के लिए नहीं था, जैसा कि वे कहते हैं ... और फिर मैंने रुचि के लिए शुद्ध रूप से देखने का फैसला किया - क्या उस साइट पर कोई छेद है जिसके माध्यम से मैंने इतनी सारी खरीदारी की? हो सकता है कि एक दिन मैं एकदम नया iPad 3 ऑर्डर करूं, और एक दिन में मुझे पता चले कि मेरा अकाउंट चोरी हो गया है, मेरा पता बदल गया है, और वास्तव में iPad लंबे समय से गलत हाथों में है ...

मैं तुरंत कहूंगा कि सभी छेद पहले से ही पैचेड हैं । समर्थन ने एक दिन बाद मुझे जवाब दिया और कहा कि "हमारे विशेषज्ञों ने सब कुछ तय कर दिया है, यहां कमजोरियों के लिए $ 10 के रूप में एक अच्छा बोनस है।"

एसक्यूएल चोट

मैं सबसे प्यारे से शुरू करता हूँ, sqli के साथ। यह एक अगोचर पृष्ठ http : // ebaytoday पर एक इंजेक्शन है । com / उपयोगकर्ता / पता पुस्तिका? संग्रह = । इसकी मदद से, पूरे डेटाबेस को डंप करना संभव था, सिवाय एक के: कोई उपयोगकर्ता नहीं था, कोई आदेश नहीं, कोई भुगतान विवरण नहीं: :) एडमिंस इतने अच्छे फॉलोवर्स थे कि अभियान ने इस संग्रह की सभी जानकारी को एक अलग डेटाबेस में ले लिया, जिसे मैं एक्सेस नहीं कर सकता था :)

XSS

मैंने उन्हें केलेल लाइन ''> <CAP t> al ert ('a ') </ scri pt> के साथ चेक किया और सभी प्रकार के XSS का एक गुच्छा मिला, जिसके साथ आप कम से कम सेवा के सभी उपयोगकर्ताओं के लिए कुकीज़ का उपयोग कर सकते हैं। इससे मुझे और बस एक ही डर लगा। इसके लिए, मैंने प्रशासन को जल्द से जल्द सूचित करने के लिए छेदों की खोज जारी रखने का निर्णय लिया।

सबसे खराब छेद जो मुझे मिला वह एक टिकट होल है: http: // eba ytoday.r u / टिकट विषय क्षेत्र को फ़िल्टर नहीं किया जाता है, संदेश फ़ील्ड फ़िल्टर नहीं किया जाता है और क्या होता है? यह सही है, यह पता चला है कि आप कम से कम खुद से कुकीज़ चुरा सकते हैं और अंदर से उनकी सेवा को देख सकते हैं। मैं पूरी तरह से दिलेर नहीं हुआ और कुछ भी नहीं देखने का फैसला किया (मैंने अपनी जिज्ञासा को मुश्किल से शांत किया)।

अगला नियमित XSS के साथ एक सूची है, जो दिलचस्प हैं, लेकिन पिछले वाले की तरह नहीं हैं :)
http: // ebaytoday। com / ca तालोग / खोज? Total_query = फोन और मिनप्रिस = और मैक्सप्राइस =
पैरामीटर मिनप्रिस और मैक्सप्राइस को फ़िल्टर नहीं किया जाता है।

http: // ebaytoday। com / कैटलॉग / खोज? क्वेरी = फोन और श्रेणी =
श्रेणी पैरामीटर फ़िल्टर नहीं किया गया है, सक्रिय XSS।

http: // ebaytoday.ru / भूल गए /? ईमेल =
ईमेल पैरामीटर फ़िल्टर नहीं किया गया है।

http: / /ebaytoday.r u / peoplesa y? स्थित = 0 & with_photo =
With_photo पैरामीटर फ़िल्टर नहीं किया गया है, सक्रिय XSS

24 तारीख को छेद किए गए थे, इसलिए मुझे उम्मीद है कि इतने समय के बाद वे स्वतंत्र रूप से यह पता लगाने में कामयाब रहे कि मुझे और क्या याद आया।
यदि आप छिद्रों की तलाश करने का निर्णय लेते हैं - तो कृपया उनका उपयोग न करें । आखिरकार, सेवा का उपयोग आपके और मेरे जैसे ही सामान्य लोगों द्वारा किया जाता है, प्रशासन को सूचित करना बेहतर है और अन्य लोगों की कुकीज़ चोरी न करें, तो आप स्वयं इस तरह की गड़बड़ी में शामिल हो सकते हैं :(