[Админам]

Во всех библиотеках SWFUpload (2.2.0.1, возможно более ранние версии + Beta версии), Plupload версии ниже 1.5.4(?) обнаружена XSS (в SWFUpload) и CSRF (в Plupload) уязвимость!

Будьте внимательны. Проверьте свои сайты/форумы, а также используемые плагины/хаки на наличие этих библиотек.

Некоторых разработчиков предупредил о проблеме, некоторых нет.

Хеш-суммы уязвимого файла swfupload.swf (из родной библиотеки, не относится к модифицированным файлам):
CRC32: 5d875b2f
MD5: 3a1c6cc728dddc258091a601f28a9c12
SHA-1: 17c372678aafb3bc1a7b37320b5cc1d8af433527

Хеш-суммы пофиксенного файла swfupload.swf (из родной библиотеки, не относится к модифицированным файлам):
CRC32: 1a2edc65
MD5: c0e5c70af799aeb906b1bef3b11e9a8d
SHA-1: 7156a56ffa8a90589951637c8c2833e84f3e8d4b

Список известных мне хаков, скриптов, движков использующих SWFUpload:

- Links and Downloads Manager - плагин для vBulletin - разработчиков не предупреждал
- PhotoPost - плагин для vBulletin - разработчиков не предупреждал
- vBTube - плагин для vBulletin - разработчиков предупредил, но они не отозвались. Очень вялое развитие продукта
- Easy Pages by kerk - Простые страницы - плагин для vBulletin - разработчика предупредил, качайте SWFUploader (Patch)
- Мультизагрузка вложений by kerk (kr SWFUpload Attachments) - плагин для vBulletin - разработчика предупредил, качайте SWFUploader (Patch)
- Image Hosting - плагин для vBulletin - разработчика предупредил, качайте SWFUploader (Patch)
- Файловый архив (Files Manager) - плагин для vBulletin - разработчика предупредил, качайте SWFUploader (Patch)
- WordPress - уязвимость устранена в v.3.4.1
- XenForo - уязвимость устранена в v.1.1.3 + отдельный патч для предыдущих версий
- Imagevue - галерея - разработчика предупредил, ждите фикс
- Coppermine - галерея - разработчиков не предупреждал
- PDW File Browser - плагин для CKEditor / TinyMCE - разработчик запустил проект, вроде как

-------
https://nealpoole.com/blog/2012/05/x...load-plupload/
http://www.securitylab.ru/vulnerability/426638.php
-------
Если вы коллекционируете на компьютере хаки, движки - поищите тотал коммандером (или другим способом) в каких хаках/скриптах используется файл swfupload.swf
Дополняйте список ;)

Дабы не смущало - переименовал название темы.
XSS уязвимость - в SWFUpload
CSRF уязвимость - в Plupload

CSRF менее критично, да и на vBulletin проектах я не видел, чтобы использовали Plupload, а вот с SWFUpload плохо всё


________

Уязвим плагин для CKEditor / TinyMCE:
PDW File Browser - разработчик по ходу забил на него, тем не менее - я ему сообщил

Originally Posted by zCarot

вот с SWFUpload плохо всё

разрабы похоже забили на проект
последние посты на страницах проекта, от 2011 года, да и то, поправили 2 буквы в документации

Вот тебе, бабушка, и день сисадмина...

Originally Posted by zCarot

Уязвим плагин для CKEditor / TinyMCE:

и SWF Multiple Upload?

vlady,
http://vbsupport.ru/forum/showpost.p...&postcount=873

Originally Posted by vlady

SWF Multiple Upload

без понятия что это

Originally Posted by zCarot

без понятия что это

видимо это
http://vbsupport.ru/forum/showthread.php?t=44496
но может плагины для CKEditor и TinyMCE используют ту же библиотеку скриптов + флешку

Добавлен PhotoPost.
Добавил хеш-суммы.

См. первый пост.

Originally Posted by TAIFUN

Добавлен PhotoPost.

отписал разрабочику