Форум АНТИЧАТ - Активная XSS Mail.ru (IE6) / 09.11.08

Недавно рылся по секьюрити блогам, и нашёл вот такой вот интересный пост с двумя XSS-конструкциями для браузера IE (http://www.thespanner.co.uk/2008/08/26/new-xss-vector/):

Код:

1) <isindex type=image src=1 onerror=alert(1)>



2) <isindex action=javascript:alert(1) type=image>

Первая конструкция работает под все версии IE, но на mail.ru тщательно фильтруется активное содержимое любых тегов, поэтому вариант с onload/onerror я отбросил исходя из прошлого горького опыта.

А вот вторая XSS выглядела немного более многообещающей. Заюзав её в неизменном виде на почте mail.ru я получил вот что:

Код:

<isindex action=xjavascript:alert(1) type=image>

Через 5 минут этот фильтр обошёлся добавлением загнанной в hex табуляции (&#9). Фильтр сделал с этим вариантом следующее:

Код:

<isindex action=&#x9javascript:alert(1) type=image>

А это дело корректно обрабатывается в ослике, поэтому на данный момент мы имеем активную XSS в теле письма для IE 6.0:

Код:

<isindex action=&#9javascript:alert(1) type=image>

Пасиба за внимание, надеюсь, кому-нибудь пригодится :)