Cross-Site Scripting в Site-UP
19:37 18.09.200705.08.2007
В січні, 28.01.2007, я знайшов Cross-Site Scripting уразливість у веб-додатку Site-UP. Це файловий веб-менеджер. Саму дірку я знайшов на сайті розробника Site-UP (www.siteup.ru), де є онлайн демонстрація додатку.
Деталі уразливості з’являться пізніше, спочатку повідомлю розробникам додатку.
18.09.2007
XSS:
POST запит на сторінці http://site/siteuprus/index.cgi:
<script>alert(document.cookie)</script>В полях: Искать, Укажите маску для поиска.
Уразливість у веб-додатку Site-UP 2.64 та попередніх версіях. Розробник додатку мав виправити дірку в наступній версії програми.
