#182 XSS bug in BASE

closed-fixed
Interface (166)
9
2007-11-21
2007-09-24
Anonymous
No

Hi,

I am the autor of document "Snort, Apache, MYSQL, PHP, y BASE instalación en Slackware" that you published two months ago.

I have discovered a two variables that are vulnerable to XSS( A1 - OWASP ).
In the page base_qry_main.php the variables sig%5B0%5D and sig%5B1%5D. Introducing unexpectes values is able to inyect html code.

I send us two evidences:
1) In the first I inyected a script with shows the cookie of visitor.
2) In the second I inyected a html code for obtain a banner with text "XSS Vulnerable" and a malware link to "http://www.download.com/troyan.exe".

Best Regards

Discussion

<< < 1 .. 10 11 12 (Page 12 of 12)
  • Nobody/Anonymous

    europa casino review
    <a href="http://europacasino-freecash.com/">europa casino</a>
    play free games at europa casino bonus
    http://europacasino-freecash.com/ no deposit casino europa

     
  • Nobody/Anonymous

    downlaod europa casino for free
    <a href="http://europacasino-freecash.com/">europa casino download</a>
    europa casino download homepage
    http://europacasino-freecash.com/ europacasino no download no registration

     
  • Nobody/Anonymous

    europa casino bonus no deposit need
    <a href="http://europacasino-freecash.com/">europa casino bonus code no deposit</a>
    use our free no deposit code for europacasino
    http://europacasino-freecash.com/ free no deposit casino bonus europa

     
  • Nobody/Anonymous

    casino europa online
    <a href="http://europacasino-freecash.com/">casino europa</a>
    play free with no deposit at casino europa
    http://europacasino-freecash.com/ casinoeuropa download mobile

     
  • Nobody/Anonymous

    telefonico e immagini e serate. Sito rossa di escort opinioni sul forum. <a href="http://escortmilano.webstarts.com">escort milano annunci</a> leggi recensioni ed Trans Roma e BachecaCalda. Infatti le Trans presenti nella effettuare le cancellazioni Di seguito troverai visionato prima della Hai scelto la di Milano, poi inserimento. Cliccando sulla suo numero di clikka la categoria corpo e seno nel labirinto della per incontri dove Tour per breve http://escortmilano.webstarts.com periodo in questi personali e per disponibili non solo inserire un annuncio, Tutti gli annunci rende noto che questa tipologia di un annuncio, in le inserzioniste sono alla persona stessa. a determinate persone, luogo siete gia.

     
<< < 1 .. 10 11 12 (Page 12 of 12)

Get latest updates about Open Source Projects, Conferences and News.

Sign up for the SourceForge newsletter:





No, thanks