home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / zeroboard_flaws.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  60 lines
  1. #
  2. # This script was written by David Maciejak <david dot maciejak at kyxar dot fr>
  3. # 
  4. # Ref: Jeremy Bae
  5. #
  6. # This script is released under the GNU GPL v2
  7.  
  8. if(description)
  9. {
  10.   script_id(16059);
  11.   script_bugtraq_id(12103);
  12.   script_version("$Revision: 1.2 $");
  13.   
  14.   script_name(english:"ZeroBoard flaws");
  15.  
  16.  desc["english"] = "
  17. The remote host runs ZeroBoard, a web BBS application.
  18.  
  19. The remote version of this software is vulnerable to cross-site scripting 
  20. and remote script injection due to a lack of sanitization of user-supplied 
  21. data.
  22.  
  23. Successful exploitation of this issue may allow an attacker to execute 
  24. arbitrary code on the remote host or to use it to perform an attack against
  25. third-party users.
  26.  
  27. Solution: Upgrade to the latest version of this software
  28. Risk factor : High";
  29.  
  30.   script_description(english:desc["english"]);
  31.   script_summary(english:"Checks ZeroBoard flaws");
  32.   script_category(ACT_GATHER_INFO);
  33.   script_copyright(english:"This script is Copyright (C) 2004 David Maciejak");
  34.   script_family(english:"CGI abuses : XSS");
  35.   script_require_ports("Services/www", 80);
  36.   script_dependencie("http_version.nasl", "cross_site_scripting.nasl");
  37.   exit(0);
  38. }
  39.  
  40. #the code
  41.  
  42. include("http_func.inc");
  43. include("http_keepalive.inc");
  44.  
  45. port = get_http_port(default:80);
  46. if ( ! get_port_state(port))exit(0);
  47. if ( ! can_host_php(port:port) ) exit(0);
  48.  
  49. if ( get_kb_item("www/" + port + "/generic_xss") ) exit(0);
  50.  
  51. buf = http_get(item:"/check_user_id.php?user_id=<script>foo</script>", port:port);
  52. r = http_keepalive_send_recv(port:port, data:buf, bodyonly:1);
  53. if( r == NULL )exit(0);
  54.  
  55. if("ZEROBOARD.COM" >< r && egrep(pattern:"<script>foo</script>", string:r))
  56. {
  57.   security_hole(port);
  58.   exit(0);
  59. }
  60.