XSS на Livejournal.com

XSS на Livejournal.com

14.08.2009, 05:52

skam777

Участник форума

Регистрация: 03.01.2009

Сообщений: 157

С нами: 9132205

Репутация: 22

XSS на Livejournal.com

Livejournal.com, один из самых популярных блог сервисов в Интернете, уязвим для XSS атаки.

Описанная уязвимость может быть поэксплуатирована с помощью анонимного комментария. Эксплуатация возможно благодаря отсутствию фильтрации ссылок типа URI DATA и особенности обработки анонимного комментария (все картинки в анонимном комментарии заменяются на ссылки к картинкам).

Подробности

JavaScript может быть внедрён в ссылку через определения src в <img src=> тэге как data:text/html.

Пример

<img src=data:text/html,<html>%0D%0A<body>%0D%0A <script>alert(document.cookie)%3B<%2Fscript>%0D% 0A <body>%0D%0A<html>%0D%0A>

Данная уязвимость была закрыта производителем.

Источник: http://www.xakep.ru/post/49190/default.asp

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось skam777; 14.08.2009 в 06:32..