ET语音跨站脚本漏洞及修复 - 网站安全

ET语音跨站脚本漏洞及修复 - 网站安全 - 自学ph

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 作者 mog简要描述：ET语音软件中存在跨站脚本攻击,通过漏洞可模拟登界面骗取帐户密码详细说明：频道中播放自定义视频，将调用网页http://et.sdo.com/video.asp?uid=1519420908gid=3174160cid=286332...

作者 mog

简要描述：
ET语音软件中存在跨站脚本攻击,通过漏洞可模拟登界面骗取帐户密码
详细说明：
频道中播放自定义视频，将调用网页
http://et.sdo.com/video.asp?uid=1519420908&gid=3174160&cid=286332744&videourl=xxx
页面存在跨站脚本攻击
定义恶意url后可影响所有进入频道的用户

漏洞证明：
POC
http://www.ku6.com/"><script>alert(document.cookie)</script><!--/s.swf

4399一处SQL注射及修复 - 网站安全 - 自学php

简约论坛几个bug及修复 - 网站安全 - 自学php

子栏目

ET语音跨站脚本漏洞及修复 - 网站安全 - 自学ph

最新评论

添加评论

更多文章推荐

添加评论