Wednesday 10 June 2015

Rakuten Website Search Page XSS (cross site scripting) Web Security Vulnerability





Rakuten Website Search Page XSS (cross site scripting) Web Security Vulnerability



Domain:
www.rakuten.de/


"Rakuten, Inc. (楽天株式会社 Rakuten Kabushiki-gaisha?) is a Japanese electronic commerce and Internet company based in Tokyo, Japan. Its B2B2C e-commerce platform Rakuten Ichiba is the largest e-commerce site in Japan and among the world’s largest by sales. Hiroshi Mikitani founded the company in February 1997 as MDM, Inc., and is still its chief executive. Rakuten Shopping Mall (楽天市場 Rakuten Ichiba?) started operations in May 1997. In June 1999, the company changed its name to Rakuten, Inc. The Japanese word rakuten means optimism. In 2012, the company's revenues totaled US$4.6 billion with operating profits of about US$244 million. In June 2013, Rakuten, Inc. reported it had a total of 10,351 employees worldwide. In 2005, Rakuten started expanding outside Japan, mainly through acquisitions and joint ventures. Its acquisitions include Buy.com (now Rakuten.com Shopping in the US), Priceminister (France), Ikeda (now Rakuten Brasil), Tradoria (now Rakuten Deutschland), Play.com (UK), Wuaki.tv (Spain), and Kobo Inc. (Canada). The company has investments in Pinterest, Ozon.ru, AHA Life, and Daily Grommet." (Wikipedia)


The Alexa rank of rakuten.co.jp is 64 on May 29 2015. It is the second toppest Japanese local sevice website.





(1) Vulnerability description:
Rakuten has a computer cyber security bug problem. It is vulnerable to XSS attacks. Here is the description of XSS: "Cross-Site Scripting (XSS) attacks are a type of injection, in which malicious scripts are injected into otherwise benign and trusted web sites. XSS attacks occur when an attacker uses a web application to send malicious code, generally in the form of a browser side script, to a different end user. Flaws that allow these attacks to succeed are quite widespread and occur anywhere a web application uses input from a user within the output it generates without validating or encoding it." (OWSAP)



The program code flaw occurs at "q" parameter in at "suchen/asd/?" pages, i.e.



The vulnerability can be attacked without user login. Tests were performed on Firefox (37.02) in Ubuntu (14.04) and IE (8.0. 7601) in Windows 7. The bugs found by using CSXDS.


Vulnerable URLs:


POC Code:



Vulnerability Disclosure:
Those vulnerabilities are patched now.





Discover and Reporter:
Wang Jing, Division of Mathematical Sciences (MAS), School of Physical and Mathematical Sciences (SPMS), Nanyang Technological University (NTU), Singapore. (@justqdjing)








===







楽天ウェブ検索ページXSS（クロスサイトスクリプティング）のWebセキュリティ脆弱性


ドメイン：
www.rakuten.de/

"楽天株式会社（らくてん、英: Rakuten, Inc.）は、ネットショッピングなどのインターネットサービスを運営している[日本の企業である。1997年に現会長兼社長の三木谷浩史が創業した。 インターネットショッピングモール「楽天市場」や総合旅行サイト「楽天トラベル」、ポータルサイト「インフォシーク」の運営その他ECサイトの運営を行う。東京証券取引所第一部上場企業（証券コード:4755）。グループ会員は9,977万人。" (ja.wikipedia.org)






（1）脆弱性の説明：

rakuten.deは、コンピュータのサイバーセキュリティバグの問題があります。これは、XSS攻撃に対して脆弱です。ここでXSSの説明です：「クロスサイトスクリプティング（XSS）攻撃は、悪意のあるスクリプトがそうでなければ良性と信頼できるWebサイトに注入された注入の種類、ある攻撃者が悪意のあるコードを送信するために、Webアプリケーションを使用する際にXSS攻撃が発生しました。 、一般的にブラウザ側スクリプトの形で、別のエンドユーザーに。これらの攻撃が成功することを可能に傷はかなり普及しているWebアプリケーションはそれを検証するか、エンコードせずに生成する出力内のユーザからの入力を使用して任意の場所に発生します。」 （OWSAP）



プログラムコードの欠陥は、に "Q"パラメータで発生する「suchen / ASD /？ "ページ、すなわち、



この脆弱性は、ユーザのログインなしで攻撃される可能性があります。テストはWindows 7でのUbuntu（14.04）とIE​​（8.0。7601）にはFirefox（37.02）で行いました。




脆弱なURL：


POCコード：
http://www.rakuten.de/suchen/asd/?category_hierarchy=0&q=adcash_shopping_payment '/ "> <IMG SRC = Xのonerror =プロンプト（/ tetraph /）>





脆弱性の公開：
これらの脆弱性は、現在パッチが適用されます。





発見し、レポーター：
王ジン (Wang Jing)、数理科学研究部門（MAS）、物理的および数理科学科（SPMS）、南洋理工大学（NTU）、シンガポール。 （@justqdjing）






POCビデオ：


Posted by at
Labels: , , , , , , , , , , , ,

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)