Site vulnerável: www.hinnbrasil.com.br By:Clandestine
Autor: Unknow | Publicado: 2011-11-17T11:15:00-08:00

Site Analisado pelo colaborador: [Clandestine]

Totais Créditos: [Clandestine]


Divulgação Caminho sistemaVários caminhos do sistema foram divulgados dentro do código-fonte do aplicativo cliente ou outros arquivos. Esta informação pode ser usada por crackers para fazer um palpite sobre o ambiente de aplicação e as deficiências herdadas que podem vir com ele.solução: Recomenda-se a re-examinar as divulgações caminho do sistema e remover sua referência a partir do código-fonte do aplicativo.caminho divulgados: / usr / local / share / pear ...pedido:POST http://www.hinnbrasil.com.br/js/src/ HTTP/1.1Content-type: application / x-www-form-urlencodedinput_login = abc123 &amp; input_senha = abc123Método TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS).Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/ltbox/css/lightbox.cssmétodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/ltbox/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/js/webtrends.jsmétodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/js/lib/prototype.jsmétodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/js/src/scriptaculous.js?load=effects, alternemétodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url: http://www.hinnbrasil.com.br/topos/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/img/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/js/images/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/marcas/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/hipa/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/manaus/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/fortaleza/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/poa/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/natal/métodos: GET, HEAD, POST, OPTIONS, TRACEMétodo TRACE HabilitadoO método TRACE é usado para depurar as conexões do servidor web e permite ao cliente ver o que está sendo recebido na outra ponta da cadeia pedido. Ativado por padrão em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade não pode ser trivialmente exploradas em um cenário do mundo real.solução: Desativar o método TRACE.url:http://www.hinnbrasil.com.br/fotos/sumare/métodos: GET, HEAD, POST, OPTIONS, TRACEAutocomplete HabilitadoAutocomplete deve ser sempre condicionada (autocomplete = "off"), especialmente em formas que processam dados sensíveis, tais como formulários com campos de senha, uma vez que um atacante, se conseguir acessar o cache do navegador, poderia facilmente obter as informações armazenadas em cache em formato texto plano.solução: Desativar o recurso de autocomplete (autocomplete = "off") sobre as formas que pode armazenar dados sensíveis.url:http://www.hinnbrasil.com.br/js/src/forma:...Autocomplete HabilitadoAutocomplete deve ser sempre condicionada (autocomplete = "off"), especialmente em formas que processam dados sensíveis, tais como formulários com campos de senha, uma vez que um atacante, se conseguir acessar o cache do navegador, poderia facilmente obter as informações armazenadas em cache em formato texto plano.solução: Desativar o recurso de autocomplete (autocomplete = "off") sobre as formas que pode armazenar dados sensíveis.url:http://www.hinnbrasil.com.br/area_restrita.phpforma:...HTTP Divulgação BannerA aplicação revela seu tipo e versão. Esta informação pode ser usada por crackers para fazer um palpite sobre o ambiente de aplicação e as deficiências herdadas que podem vir com ele.solução: É recomendado para evitar a aplicação de revelar seu tipo e versão.url: http://www.hinnbrasil.com.br/banner: Server: Apache/2.2.x (FreeBSD)