亚洲综合社区欧美综合色-欧美逼逼一区二区三区-国产老熟女高潮精品网站-国产日韩最新视频在线看

始創(chuàng)于2000年 股票代碼：831685
咨詢熱線：0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置： 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

iScripts EasyCreate “vuser_name” 腳本注入漏洞
發(fā)布時(shí)間:  2012/7/18 15:51:02

受影響系統(tǒng)：
iscripts iScripts EasyCreate 2.x
描述：
--------------------------------------------------------------------------------
iScripts EasyCreate是在線網(wǎng)站構(gòu)建工具，可用在服務(wù)器上為客戶端提供網(wǎng)站構(gòu)建服務(wù)，屬于完全可以定制的。
 

iScripts EasyCreate v2.0 CMS在實(shí)現(xiàn)上存在多個(gè)Web安全漏洞，通過(guò) "vuser_name" 參數(shù)傳遞到editprofile.php ("act"設(shè)置為"post")的輸入沒(méi)有正確過(guò)濾即被使用，可被利用插入任意HTML和腳本代碼，然后在受害者查看惡意數(shù)據(jù)時(shí)，在瀏覽器會(huì)話中執(zhí)行這些代碼。


本文出自：億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]
  • 您可能在找
  • 億恩北京公司：
  • 經(jīng)營(yíng)性ICP/ISP證：京B2-20150015
    •
  • 億恩鄭州公司：
  • 經(jīng)營(yíng)性ICP/ISP/IDC證：豫B1.B2-20060070
    •
  • 億恩南昌公司：
  • 經(jīng)營(yíng)性ICP/ISP證：贛B2-20080012
    •
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-60135900
    •
    專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有　 地址：鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈　 法律顧問(wèn)：河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      1
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線