XSS

katado – oder gefährliches Halbwissen

Nachdem am Wochenende bereits ein Hinweis an einen ecommerce-Softwareanbieter ging, war nach weiteren Tests klar, daß auch andere Abkömmlinge der Software die gleichen Probleme haben. Nach entsprechenden Hinweisen hat sich der Entwickler von PDFBill, der noch dazu Moderator in einem größeren Forum ist, zu folgender Aussage hinreissen lassen: Bitte...

ilse-software.de – Admin dank XSS

Durch Zufall auf eine veraltete Version von Mantis (installiert: 1.0.6, aktuell: 1.2.11) aufmerksam geworden; Betreiber eine Mail mit der Lücke und URL-Shortener geschickt. Es passiert, was passieren muß: Betreiber klickt auf den Link, legt dank XSS-Lücke einen vordefinierten Admin-Account an, und der Vorgang wird auch artig per Email versandt....