Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Vcard "Toprated.Php" And "Newcards.Php" Açığı Vcard "Toprated.Php" And "Newcards.Php" Açığı
-
The "toprated.php" and "newcards.php" scripts do not properly filter HTML code from user-supplied input in the "page" parameter before displaying the input. A remote user can create a specially crafted URL that, when loaded by a target user, will cause arbitrary scripting code to be executed by the target user"s browser. The code will originate from the site running the vCard software and will run in the security context of that site. As a result, the code will be able to access the target user"s cookies (including authentication cookies), if any, associated with the site, access data recently submitted by the target user via web form to the site, or take actions on the site acting as the target user.
Some demonstration exploit URLs are provided:
http://[target]/cards/toprated.php?page=">alert(1 0)
http://[target]/cards/newcards.php?page=">alert(10)
black-code&sweet-devil discovered this vulnerability.
-----------
Daha taze bana bu gün gelen raporda yazıyordu. Kolay gelsin.
Page kısmında komut çalıştırmanıza izin veriyor. -
kusura bakma bişey anlayamadım biraz daha açarmısın konuyu
-
Versions: ar-blog v 5.2
Type: Cross Site Scripting
http://www.target.com/index.php?page=showtopis&month
bu açığı kapattılar :) bulanlar suudiler cünkü çoğu arap sitesi bunu kullanıyo ama arapça bilmiyorum rus açıklarınıda rusça bilmediğim için öğrenemiyorum bizlerde açık bulamıyoruz!! nolcak bu bizim halimiz:D
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Toplam Hit: 1083 Toplam Mesaj: 3
Cevapla