Межсайтовый скриптинг в Micronet SP1910 Network Access Controller

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Micronet SP1910 Network Access Controller

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных в
параметре "msg" (когда параметр "uname" установлен) сценарием loginpages/error_user.shtml.
Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте
безопасности уязвимого сайта.

Эксплоит:

http://server/loginpages/error_user.shtml?uname=userid&msg=<script>alert('xss')</script>