pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报动网论坛(DVBBS)usersms.asp 漏洞
阅读排行

动网论坛(DVBBS)usersms.asp 漏洞


2009/6/12  编辑:佚名 来源:本站整理

动网论坛大家应该不会陌生, 自2001年投入推广并运营以来, 占据了国内论坛服务市场的70%以上的用户, 动网论坛服务在一些如电影、下载、网游等热门网站的占有率甚至高达80%以上, 是中国论坛服务领域事实上的标准。 , 得到了国内外广大互联网用户的广泛好评和支持。 动网论坛做为国内第一的互联网论坛服务品牌

    影响版本:

DVBBS 8.0.0-8.2.0

漏洞分析:

文件usersms.asp中:

Function ShowPage(CurrentPage,Pcount,totalrec,PageNum) //第175行

Dim SearchStr

SearchStr = "action="&Request("action")

ShowPage = template.html(16)

ShowPage = Replace(ShowPage,"{$colSpan}",6)

ShowPage = Replace(ShowPage,"{$CurrentPage}",CurrentPage)

ShowPage = Replace(ShowPage,"{$Pcount}",Pcount)

ShowPage = Replace(ShowPage,"{$PageNum}",PageNum)

ShowPage = Replace(ShowPage,"{$totalrec}",totalrec)

ShowPage = Replace(ShowPage,"{$SearchStr}",SearchStr)

程序没有对输出变量SearchStr过滤导致xss漏洞的产生。

漏洞补丁, 请大家关注动网官方的出台。

相关文章

qq炫舞寻游园惊如梦活动网址 抽永久长生惊羽:qq炫舞寻游园活动来袭!购买道具即可获得杨柳,而杨柳可以用来抽奖获得精品道具。

DNF放飞孔明灯活动网址在哪 DNF放飞孔明灯活动网址奖励介绍:DNF放飞孔明灯活动网址在哪?DNF放飞孔明灯活动奖励是什么?对于这个活动很多玩家们都不是很清楚,下面想了解的小伙伴和小编一起来看看吧!DNF放飞孔明灯活动奖励内容介绍  在游戏界面通关推荐地下场会获得放飞次数!  活动地址:6月16日-7...。

2017LOL狂欢盛典一站到底活动网址 5月英雄联盟网吧特权等你来:lol狂欢盛典一站到底活动网址更新上线,活动期间英雄联盟网吧特权等你来,下面绿茶小豆子为大家介绍lol狂欢盛典一站到底活动内容。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图