[ Обзор уязвимостей PHP-Nuke ]

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
[ Обзор уязвимостей PHP-Nuke ]

XSS in PHP-Nuke (eWeather module)

#17

14.03.2008, 23:02

~~iddqd~~

Banned

Регистрация: 19.12.2007

Сообщений: 924

С нами: 9681386

Репутация: 2145

XSS in PHP-Nuke (eWeather module)

XSS

Vulnerable: eWeather module

Уязвимый код: в скрипте /modules/eWeather/index.php

PHP код:


		
			
Строка 35: $zipCode=$chart; 

Строка 47: echo "<div align =\"center\"><h2>USA weather for zip code $zipCode</h2>";

Переменная "chart" не фильтруется.

PoC:

Код:

http://example.net/modules.php?name=eWeather&chart=[XSS]

Fix:

Строку 35 заменить на: "$zipCode=(int)$chart;"

by: NetJackal

Последний раз редактировалось iddqd; 14.03.2008 в 23:12..

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Books PHP	FRAGNATIC	PHP	186	21.02.2010 02:41
BookS: PHP, PERL, MySQL, JavaScript, HTML, ajax, Веб Дизайн	M1nK0	PHP	10	27.06.2009 21:35
Что такое Php?	PAPA212	Болталка	13	28.12.2007 20:44

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home