Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Namo DeepSearch.
Компьютер для продвинутых
пользователей
В этом выпуске:
Namo DeepSearch
ПО: Namo DeepSearch
Версия: 4.5
О Namo DeepSearch:
Namo DeepSearch - поисковой движок для вашего сайта. Описание:
Уязвимость заключается в возможности использовать JavaScript-код в
приложении. Используя эту уязвимость можно выкрасть cookie
пользователей. Пример использования: http://www.victim.com/cgi-bin/mclient.cgi?p="><script>alert(String.fromCharCode(88,83,83,32,53580,49828,53944))</script>