搜索

[28411] 2020-07-14_EQDKPPLUSCMS中的反映跨站点脚本（XSS）

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-19
2020-07-14_EQDKPPLUSCMS中的反映跨站点脚本（XSS） E Q D K P   P L U S   C M S 中 的 反 映 跨 站 点 脚 本 （ X S S ） 7 0 7   O t s 安 全   2 0 2 0 - 0 7 - 1 4 漏 洞 概 述 漏 洞 概 述 / 说 明 说 明 反 映 的 反 映 的 X S S 漏 洞 漏 洞 S e a r c h . h t m l 中 的 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 注 入 客 户 端 代 码 ， 如 果 用 户 访 问 受 操 纵 的 网 站 ， 该 代 码 将 在 用 户 的 浏 览 器 中 执 行 。 概 念 证 明 概 念 证 明 反 映 的 反 映 的 X S S 漏 洞 漏 洞 未 经 身 份 验 证 的 攻 击 者 可 以 利 用 此 漏 洞 。 使 用 H T T P   P O S T 方 法 通 过 ' s ' 参 数 将 X S S 有 效 负 载 注 入 搜 索 功 能 。 U R L ： h t t p ： / e q d k p / i n d e x . p h p / S e a r c h . h t m l ？ s   =   方 法 ： P O S T 参 数 ： s 有 效 负 载 ： 经 过 测 试 影 响 版 本 经 过 测 试 影 响 版 本 E Q D K P   P l u s   C o r e 版 本 2 . 3 . 2 8 和 2 . 3 . 2 9 已 经 过 测 试 ， v 2 . 3 . 2 9 是 测 试 时 可 用 的 最 新 版 本 。 解 解 厂 商 下 载 页 面 上 的 E Q d k p   P l u s 固 定 版 本 = >   2 . 3 . 3 0 ： h t t p s ： / / d o w n l o a d . e q d k p - p l u s . e u / " > < s c r i p t > a l e r t ( X S S " ) < / s c r i p t >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理