PHPCMS 2007 / 2008 跨站脚本漏洞(xss vulnerability)
2010年2月5日星期五 | | |SSV ID:19042
SEBUG-Appdir:phpcms
Published:2009-01-31
author:cncxzsec (cncxzhack_at_gmail.com)
Vulnerable:
2007/2008
Discription:
1、在phpcms2007中，sendmail.php未对传入的mailto, title等参数过滤，导致xss的产生。 不用上源码了，明眼人一看就明白。 Demo：http://www.cnegg.net/mail/sendmail.php?mailto=asdfa"><script>alert(/CnCxzSec/)</script> 考虑到PHPCMS2007的用户交互性，该鸡肋XSS可盗取COOKIES，有一定危害。 2、在phpcms2008中sendmail.php对传入变量有一定过滤，可是在magic_quote=off的情况下，仍可利用 IMG标签配合style属性新建expression进行xss跨站。
SEBUG Solution:
无
// sebug.net [2010-02-01]
谢谢光临本站: http://home.benz.la 共享无限..再次申明 : 此代码含危险性,,请勿从事非法活动.
我的QQ空间
Discuz!7.0-7.2后台settings.inc.php中写shell漏洞
SSV ID:19067SEBUG-Appdir:Discuz!Published:2010-02-05Vulnerab...
博文
