Межсайтовый скриптинг в Profense Web Application Firewall

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Profense Web Application Firewall 2.6.2

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных. Атакующий может получить данные конфигурационных файлов приложения.

Эксплоит

Цитирую:

"Defenses against all OWASP Top Ten vulnerabilities"
Too bad it doesn't defend its self against all of these vulnerabilities....