mts.ruのブラウザ依存のXSSを反映

習慣から外れて、mtsのWebサイトで彼の仕事をしたので、XSSで検索文字列を確認することにしました。 驚くほど迅速に発見、報告され、mtsは修正されました。 カットの下の詳細。



spb.mts.ruおよび一般的なmts.ruの検索は、XSSに対して脆弱でした。







XSS実装場所：

<script type="text/javascript" language="javascript"> $(document).ready(function () { $('#LinksHeader').hide(); if (window.exportCap) { exportCap({ path: "/live/shopSearchHelper.aspx", querystring: "</script><script>alert(document.cookie);</script>", regionid: 1801, allResuls: "http://spb.shop.mts.ru/?q=" }); } if ("False" == "True") $('#LinksHeader').show(); }); </script>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

検索で入力された文字列はクエリ文字列パラメーターに分類され、何らかの理由で引用符とアポストロフィのみがhtmlエンティティに置き換えられました。 さらに、ページ上の他の場所では、すべてが正しくエスケープされました。



Firefox、Operaブラウザの最新バージョンの検索に次の行を送信した後、Cookieを含むアラートを受信しました

 </script><script>alert(document.cookie);</script>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

Chromeにはアラートがなく、IEはチェックしませんでした。



脆弱性メッセージは6月17日に送信され、今日修正されました。



ブラウザは送信された文字列に対して異なる反応を示したので、私には興味深いようでしたので、私は投稿を書くことにしました。