Enviar a un "amigo" [III de III]

***************************************************************************************************
- Enviar a un "amigo" [I de III]
- Enviar a un "amigo" [II de III]
- Enviar a un "amigo" [III de III]
***************************************************************************************************

3.- Información sensible de seguridad

La última utilidad que ofrece a un externo este servicio de “Enviar a un amigo” es la de poder acceder a información útil en auditorías de seguridad. El correo electrónico siempre es una fuente de información de direcciones IPs internas, estructuras de diseño y conexión de la DMZ e incluso de versiones de software.

En el caso de un servicio de “Enviar a un amigo”, el cliente de correo electrónico va a ser la aplicación web, con lo que bastará con echar un ojo a la cabeza del correo electrónico recibido para sacar bastante información.


Cabecera de correo de "Enviar a un amigo"
En este ejemplo siguiente se puede ver cómo es posible descubrir el direccionamiento interno de la red de los servidores. El equipo 10.220.80.129 y el equipo 10.151.7.21 son direcciones de la red interna mientras que la IP 69.64.65.60 es con la que el correo se entrega a Google para que llegue al correo de Gmail.

Lo más interesante, además de la estructura de direcciones, es la posibilidad de descubrir usuarios o software utilizado. En este caso se puede apreciar como existe un usuario www@localhost en la máquina que está siendo utilizado para enviar el correo. Es fácil inferir, por el nombre y porque el correo lo está creando una aplicación web, que esta es la cuenta que está configurada para el servicio Apache.

En la misma cabecera es posible descubrir la versión de la pasarela SMTP que está siendo utilizada por el banner de la versión. En este caso, una versión 8.14.2 de Sendmail.

Por último, se puede ver que el correo tiene marcado el campo USER-AGENT con el cliente de correo electrónico utilizado. En este caso ExpressionEngine 1.6.4, que es un CMS, el utilizado para la creación del sitio web y, por tanto, para el servicio de “Enviar a un amigo”. Este software tiene un par de vulnerabilidades de XSS conocidas y una de ellas que puede ser explotada en esta versión.


XSS explotable en 1.6.4

En otro ejemplo, he recibido directamente el error de la aplicación por mail, al modificar los parámetros de la URL y el error descubría el path interno de la instalación.


Information Disclosure
Reflexión Final

El servicio de “Enviar a un amigo” puede ser un problema para la seguridad de un sitio web si no se construye correctamente. Dentro de una fase de auditoría web, estos servicios requieren una especial atención por parte de los auditores porque pueden tener vulnerabilidades de diseño como las que se han citado.

Piénsate dos veces como diseñas estos servicios no sea que estés enviando los mails a un “No amigo”.

Y no quería irme sin dejaros la noticia sobre un ataque notificado ayer con la función de "Email this feature" al NYTimes, que parece que nadie se libra... [Gracias Dab!]

Saludos Malignos!

***************************************************************************************************
- Enviar a un "amigo" [I de III]
- Enviar a un "amigo" [II de III]
- Enviar a un "amigo" [III de III]
***************************************************************************************************