ब्राउज़र-निर्भर XSS को mts.ru पर प्रतिबिंबित किया गया

एमटीएस वेबसाइट पर अपना काम करते हुए, आदत से बाहर, मैंने एक्सएसएस पर खोज स्ट्रिंग की जांच करने का फैसला किया। हैरानी की बात है जल्दी से पाया, रिपोर्ट, एमटीएस तय की। कट के तहत विवरण।

Spb.mts.ru और सामान्य mts.ru पर एक खोज XSS के लिए असुरक्षित थी।



XSS कार्यान्वयन स्थान:

<script type="text/javascript" language="javascript"> $(document).ready(function () { $('#LinksHeader').hide(); if (window.exportCap) { exportCap({ path: "/live/shopSearchHelper.aspx", querystring: "</script><script>alert(document.cookie);</script>", regionid: 1801, allResuls: "http://spb.shop.mts.ru/?q=" }); } if ("False" == "True") $('#LinksHeader').show(); }); </script> 

खोज में दर्ज किया गया स्ट्रिंग क्वेरिस्ट्रिंग पैरामीटर में गिर गया, जहां किसी कारण से केवल उद्धरण चिह्न और एक एपोस्ट्रोफ को html संस्थाओं के साथ बदल दिया गया था। इसके अलावा, पृष्ठ पर अन्य स्थानों में सब कुछ सही ढंग से बच गया था।

फ़ायरफ़ॉक्स, ओपेरा ब्राउज़रों के नवीनतम संस्करणों में खोज के लिए अगली पंक्ति भेजने के बाद, कुकी के साथ एक अलर्ट प्राप्त हुआ था

 </script><script>alert(document.cookie);</script> 

क्रोम में कोई अलर्ट नहीं था, IE ने जांच नहीं की।

17 जून को भेद्यता संदेश भेजा गया था, आज इसे ठीक कर लिया गया।

यह मेरे लिए दिलचस्प लग रहा था कि भेजे गए स्ट्रिंग के लिए ब्राउज़रों ने अलग तरह से प्रतिक्रिया की, इसलिए मैंने एक पोस्ट लिखने का फैसला किया।