https://www.exploit-db.com/exploits/21767
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200304-042

NullLogicNullHTTPd是一款小型多线程WEB服务程序，可使用在Linux和Windows操作系统下。NullLogicNullHTTPd在生成404错误页面时缺少过滤，远程攻击者可以利用这个漏洞进行跨站脚本执行攻击。NullLogicNullHTTPd在生成404错误页面时对恶意HTML，JAVASCRIPT代码缺少正确过滤，攻击者可以构建包含恶意脚本代码的WEB页面，诱使用户点击，返回的应用程序错误页面信息NullLogicNullHTTPd会不经过任意过滤返回给客户端，可导致恶意脚本代码在用户浏览器中执行，使用户基于Cookie认证的信息泄露。

source: http://www.securityfocus.com/bid/5603/info

NullLogic Null HTTPd is a small multithreaded webserver for Linux and Windows.

It is possible for attackers to construct a URL that will cause scripting code to be embedded in error pages. As a result, when an innocent user follows such a link, the script code will execute within the context of the hosted site. 

http://localhost/a?x=<SCRIPT>alert(document.URL)</SCRIPT>

来源:freshmeat.net
链接:http://freshmeat.net/releases/97910/
来源:XF
名称:null-httpd-xss(10004)
链接:http://xforce.iss.net/xforce/xfdb/10004
来源:BID
名称:5603
链接:http://www.securityfocus.com/bid/5603