Macromedia Sitespring Cross-Site Scripting

Рекомендуем почитать:

Xakep #300. Номер триста

• Содержание выпуска
• Подписка на «Хакер»-60%

В Macromedia Sitespring версии 1.2.0 (277.1) под управлением Windows 2000
Server, обнаружена возможность Cross-Site Scripting. При возникновении ошибки HTTP
500 в браузере пользователя отображается страничка, 
сгенерированная скриптом 500error.jsp. Он используется по умолчанию.
Содержание сообщения об ошибке берется с входного параметра
et (error ticket) и не проверяется перед выводом. Вот пример как можно внедрить JavaScript в URL: 

http://server/error/500error.jsp?et=1alert('KPMG')