Açıq olan kod non_RTE_javascript.asp’ın 46 ve 61. satırlarında.

[...]

46 -) strTextareaName = Request.QueryString("Textarea") // Filtrelemeden direct url’den Textarea’yı alıyor..

ve

61 -) var Textarea = ’<% = strTextareaName %>’; // Burdada filtrelenmeden alınan değer yazdırılıyor..


[...]

Exploit : /Forum Dizini/non_RTE_javascript.asp?Textarea=[XSS]

Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. =)

Avatar yuklemeyı acar*küfür* FSO sokabilirsiniz..

Selametle..

güzel paylasım sağol


(3 konu actın 1 pm ye bakmadın :D)

Açıq olan kod non_RTE_javascript.asp’ın 46 ve 61. satırlarında.

[...]

46 -) strTextareaName = Request.QueryString("Textarea") // Filtrelemeden direct url’den Textarea’yı alıyor..

ve

61 -) var Textarea = ’<% = strTextareaName %>’; // Burdada filtrelenmeden alınan değer yazdırılıyor..


[...]

Exploit : /Forum Dizini/non_RTE_javascript.asp?Textarea=[XSS]

Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. =)

Avatar yuklemeyı acar*küfür* FSO sokabilirsiniz..

Selametle..



Abicim bu açığı kapatmanın yolu nedir peki ? Ne yapabilirz yani ? Belki yanlış yerden cevap arıyorum ama bulan siz olduğuna göre belki yamasınıda söylersiniz .

saolasın süper walla