[原创]L-BLOG V1.08(SE FINAL)-V1.10 AIO跨站漏洞
漏洞发现：H4K_B4N[B.C.T]<bnsoyy(at)hotmail.com>漏洞发布：Bug.Center.Team [url]Http://www.cnbct.org/[/url]
厂商名字：Loveyuke'S Blog
厂商地址：[url]http://www.loveyuki.com/[/url]
漏洞程序：L-BLOG V1.08(SE最新版本)-L-BLOG V1.10 AIO
漏洞类型：CSS XSS
影响版本：V1.08(SE FINAL)-V1.10 AIO
程序介绍:
L-BLOG程序是以ASP+ACCESS的网络博客程序,因简单易用被广大用户所使用,至今已经是V 1.10版本了.
漏洞资料:
因为L-BLOG V1.08 SE FINAL的网络书签以及申请连接页面没有做好过滤导致跨站脚本漏洞攻击的产生,漏洞存在页面Bloglinks.asp...
V 1.10 AIO版本也是申请连接处存在以上漏洞.导致用户可以得到管理员的COOKIE信息.
漏洞测试:
注册一个新的用户,然后在"网络书签"和"申请连接"处的提交跨站脚本,当管理员登录Admincp.asp时会激活脚本从而泄漏管理员的COOKIE信息(加密密码以及账号)
暂无升级补丁.
厂商补丁
Loveyuki
[url]http://www.loveyuki.com/[/url]
-------------------------------
已经通知官方,请各位用户等待补丁的发布
××××××××××××××××××××××××××××××××
AnyWay.好久没有上来邪八发发帖子了～
页:
[1]