बिग थ्री साइट्स पर भेद्यता अवलोकन

प्रविष्टि

कुछ समय पहले, मैं एमटीएस वेबसाइट पर सामान्य xss पर आया था।
मेरे आश्चर्य की कोई सीमा नहीं थी, इस तरह के एक कंपनी के डेवलपर्स इस तरह की एक प्रतिबंधात्मक गलती कैसे कर सकते हैं!
कुछ दिनों पहले, उस xss को याद करते हुए, बिग थ्री की साइटों पर भेद्यता खोज करने का निर्णय लिया गया था।
तब मुझे महसूस हुआ कि ये फूल थे।


_{एक मित्र ने मुझे यह कहानी सुनाई:}

संभावित लक्ष्यों की तलाश करें

खोज हाथ से की गई थी, इसलिए सभी नहीं मिले, मुझे यकीन है।
लेकिन जो मिला वो हैरान करने वाला था।

खोज के लिए प्रयुक्त डॉर्क साइट: site.com inurl: php

Beeline

यहाँ सब कुछ इतना डरावना नहीं है।
लेकिन यह एकमात्र ऑपरेटर था जिस पर पथ का खुलासा हुआ था।
मुझे आश्चर्य नहीं होगा कि उनके साथ sql चोट लगी है, लेकिन मेरा हैकर कौशल उन्हें स्पिन करने के लिए पर्याप्त पंप नहीं कर रहा है।

पथ प्रकटीकरण:
wap.privet.beeline.ru


पथ प्रकटीकरण # 2 + कटा हुआ xss:
wap.privet.beeline.ru
यह इस तथ्य से कट जाता है कि आउटपुट फ़ंक्शन इनपुट डेटा को काट देता है।


पूर्ण xss:
ts.beeline.ru


पूर्ण xss # 2:
signup.beeline.ru


लानत है क्या। यह आमतौर पर एक अजीब बात है। रूसी पात्रों के हस्तांतरण के कारण मांसपेशियों की त्रुटि होती है। इसके अलावा, खोज परिणामों को देखते हुए, एक बार इसने ठीक काम किया, लेकिन अब यह टूट गया है।

eshop.beeline.ru


इस पर मैं एक बीलाइन के साथ समाप्त हुआ। इस तथ्य के बावजूद कि मैंने वहां सबसे अधिक पाया, और त्रुटि आउटपुट को बंद नहीं किया गया था, मुझे महत्वपूर्ण कमजोरियां (कम से कम स्पष्ट वाले) नहीं मिलीं।

MegaFon

किसी कारण से, मैंने सोचा कि एक मेगाफोन में कम त्रुटियां होनी चाहिए।
और, भाग में, मैं सही था।

500 त्रुटि सब कुछ है कि यहाँ या यहाँ की तरह हो सकता है के लिए चबूतरे।

लेकिन अचानक SQL इंजेक्शन मिल गया!
वस्तुनिष्ठ कारणों से, मैं इसके लिए एक लिंक पोस्ट नहीं करूंगा, जिसे इसे स्वयं खोजने की आवश्यकता है, और यहां तक ​​कि मेगापोन में भी वे इसके बारे में पहले से ही जानते हैं। सबूत के रूप में, हम केवल निम्नलिखित दिखा सकते हैं:

http://fy2011.megafon.ru


शेल को सक्षम रूप से निर्धारित अधिकारों के कारण सर्वर पर अपलोड नहीं किया जा सका, लेकिन 111 और 123 पासवर्ड बहुत अधिक हैं।
लेकिन अधिकारों के साथ रचनाकारों की वेबसाइट पर, किसी ने परेशान नहीं किया।
और वैसे, मैं पहले से बहुत दूर था जो उनकी साइट पर दिखाई दिया: डी

वैसे, रचनाकारों ने स्कोल्कोवो के लिए एक प्रस्तुति दी, जिसे राष्ट्रपति को दिखाया गया, और इस पर उन्हें बहुत गर्व है ।
www.downstream.ru ।

एमटीएस

शुरू से ही, मैं mts से लिखना शुरू करना चाहता था।
लेकिन तब इसे उतना सुंदर रूप में काम नहीं करना चाहिए था, लेकिन मैं इस बारे में अधिक विस्तार से लिखूंगा।

शुरुआत के लिए, यह स्टोर की वेबसाइट पर xss है।
www.shop.mts.ru-


दूसरा वैप पोर्टल पर दिखाई दिया:
pulse.mts.ru


और फिर मुझे एसक्यूएल इंजेक्शन मिला
मुझे कहना होगा कि यह एमटीएस से संबंधित नहीं था, यह मोबाइल फोन के लिए संसाधनों के यूक्रेनी आपूर्तिकर्ता से संबंधित था।
सर्वर व्यवस्थापक है, और शायद कुछ स्लाव और एंटोन अभी भी प्रशासन करते हैं, साइट पर मिली कुछ जानकारी के अनुसार, यह सोचा जाता है कि स्लाव travel.org.ua का निर्माता है।

लोगों से प्रोग्रामर बहुत अच्छी तरह से बाहर नहीं आए, क्योंकि उन्हें इनपुट डेटा को फ़िल्टर करने के बारे में बिल्कुल भी जानकारी नहीं है, लेकिन मैं उनके सर्वर प्रशासन कौशल के लिए उनकी प्रशंसा करना चाहूंगा।

दुर्भाग्य से, अपलोड के कुछ घंटों बाद मेरा शेल हटा दिया गया था, लेकिन मैंने सर्वर को स्थापित करने का प्रबंधन नहीं किया।
हां, और मुझे लगता है कि वे भी जलेंगे।

शैल को video.sport.mts.ru के माध्यम से अपलोड किया गया था।
वास्तव में सीमित अधिकारों के साथ mysql उपयोगकर्ताओं को बनाने में असमर्थता के लिए, ग्लोरी को डांटा जाना चाहिए।
उनकी साइट पर, mysql का कनेक्शन रूट अधिकारों वाले उपयोगकर्ता का उपयोग करके बनाया गया था।

निष्कर्ष

सभी कमजोरियों को समर्थन ऑपरेटरों को भेजा गया था।
पाठ को अंत तक देखने के लिए धन्यवाद।
मैं खुशी-खुशी आलोचना और पाठ में त्रुटियों के संकेत को स्वीकार करूँगा।

साइट व्यवस्थापक के लिए जानकारी:
बने रहे

http://pulse.mts.ru (लेकिन लंबे समय तक नहीं, मुझे लगता है)
http://signup.beeline.ru
http://eshop.beeline.ru

और मेगाफोन के लिए, या डाउनस्ट्रीम - पासवर्ड बदल दें, अन्यथा शायद मैं अकेले उनसे बहुत दूर जानता हूं।