CGI の一般的な XSS（持続型、3rd Pass）

medium Nessus プラグイン ID 52483

Language:

概要

リモート Web サーバーでホストされている CGI アプリケーションは、クロスサイトスクリプティング攻撃を受ける可能性があります。

説明

リモート Web サーバーは、1 つ以上の CGI スクリプトをホストしており、悪意のある JavaScript を含むリクエスト文字列を適切に削除できません。攻撃者はこの問題を利用することで、影響を受けるサイトのセキュリティコンテキスト内で、任意の HTML およびスクリプトコードをユーザーのブラウザで実行できることがあります。

このスクリプトは、「折り返し型」（別名「非持続型」）XSS をテストするために注入されたパターンを特定します。結局のところ、問題は「持続型」（または「蓄積型」）である可能性が高いです。