Личные блоги

azm

Архив

  • Поиск

Множественные XSS в SystemDK CMS

azm
05.01.200800:1005.01.2008 00:10:32
Обнаружил вот такие косячки за SystemDK CMS.
Активные XSS:

1. http://www.systemdk.ru/dkmodules.php?name=Files&dkgo=add_file

Активная XSS почти во всех полях: Заголовок, Описание, Имя автора, Емайл автора, Домашняя страница, Ссылка на файл. Самое удобное для внедрения скрипта поле "Домашняя страница".smile:))

http://"style="background:url(javascript:alert(1))/**

[URL=http://www.securityblogs.ru/index.php?act=1&id=1]Подробнее>>[/URL
azm
05.01.200800:1005.01.2008 00:10:32
Просмотров:538 Комментариев:1
Теги: Множественные XSS в SystemDK CMS
Добавить комментарий
Support
07.05.2010 10:31:11
RE: Множественные XSS в SystemDK CMS
Добрый День Статья не соответствует действительности. Речь в статье идет о системе SystemDK GNU, которая давно уже не поддерживается. Поправьте, пожалуйста, статью или удалите некорректное описание.
Ответить Ссылка