luni, 30 ianuarie 2012

Cross Site Scripting TWiki

# Exploit Title: TWiki Cross Site Scripting
# Date: 31.01.2012
# Author: Sony

# Software Link: http://www.twiki.org
# Google Dorks: intext:powered by twiki
# Web Browser : Mozilla Firefox
# Blog : http://st2tea.blogspot.com
# PoC:
http://st2tea.blogspot.com/2012/01/cross-site-scripting-twiki.html
..................................................................

Persistent xss in the TWiki.

After registration we edit in our profile and in the field "organization" put our xss code and save this.

Demo:


http://twiki.org/cgi-bin/view/Main/SonyStyleas

http://www.thesecurityweb.co.uk/twiki/bin/view.pl/Security/SonyStyles




http://wiki.clamav.net/bin/view/Main/SonyStyles


And we have a lot of web sites with twiki..

http://www.nevis.columbia.edu/twiki/bin/view/
http://me317.stanford.edu/twiki/bin/view
http://doc.runbox.com/twiki/bin/view
http://www.program-transformation.org/TWiki/WebIndex
http://support.ntp.org/bin/view/Support/

etc..you can see in google..

2 comentarii:

Kerny spunea...

Соня почему ты пишешь на англ.? Аудитория больше?

Sony spunea...

Ну в общем да. Еще просто нравится) Я таки дошла до ручки и обнаружила интересный факт, это то что английский алфавит по секундомеру я выговариваю вслух за 3 секунды, а русский алфавит..я дохожу за 4-5 секунд до буквы ф или х и дальше все, потому что я не помню.

Trimiteți un comentariu

Rețineți: Numai membrii acestui blog pot posta comentarii.