动网论坛(DVBBS)usersms.asp 漏洞pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报动网论坛(DVBBS)usersms.asp 漏洞
阅读排行

动网论坛(DVBBS)usersms.asp 漏洞


2009/6/12  编辑:佚名 来源:本站整理

动网论坛大家应该将不会陌生, 自2001年投入推广并运营以来, 占据了我们国家内论坛服务市场的70%上面的用户, 动网论坛服务就在一些如电影、下载、网游等热门网站的占有率甚至高达80%以上, 是中国论坛服务领域事实上的标准。 , 得到了国内外广大互联网用户的广泛好评和支持。 动网论坛做为国内第一的互联网论坛服务品牌

    反应影响版本:

DVBBS 8.0.0-8.2.0

漏洞分析:

文件程序usersms.asp中:

Function ShowPage(CurrentPage,Pcount,totalrec,PageNum) //第175行

Dim SearchStr

SearchStr = "action="&Request("action")

ShowPage = template.html(16)

ShowPage = Replace(ShowPage,"{$colSpan}",6)

ShowPage = Replace(ShowPage,"{$CurrentPage}",CurrentPage)

ShowPage = Replace(ShowPage,"{$Pcount}",Pcount)

ShowPage = Replace(ShowPage,"{$PageNum}",PageNum)

ShowPage = Replace(ShowPage,"{$totalrec}",totalrec)

ShowPage = Replace(ShowPage,"{$SearchStr}",SearchStr)

程序没有对输出变量SearchStr过滤导致xss漏洞的产生。

漏洞补丁, 请大家关注动网官方官网的出台。

相关文章
  • cf多重福利无限惊喜活动网址 QQ蓝钻绿钻免费领
  • qq炫舞寻游园惊如梦活动网址 抽永久长生惊羽
  • DNF放飞孔明灯活动网址在哪 DNF放飞孔明灯活动网址奖励介绍
  • 2017LOL狂欢盛典一站到底活动网址 5月英雄联盟网吧特权等你来
  • 逆战pvp王者宝箱水晶兑换活动网址 pvp王者宝箱打不开怎么办
  • 中国建超级宽带网 地面移动网络将实现全面覆盖
  • CF3月豪礼风暴活动地址_CF3月豪礼风暴活动网址
  • cf幸运上上签活动网址\CF2月幸运上上签 幸运玩家领取活力灵狐7天等
  • 吕布前排高配吕布前排战斗心动网络
  • cf灵狐的约定1月活动地址2017 cf灵狐的约定第八季活动网址
  • cf2月非常幸运活动 cf非常幸运2月活动网址2017
  • CF千变轮回活动网址 CF千变轮回活动内容介绍
  • cf千变轮回活动 cf千变轮回活动网址
  • iPhone 5s升级iOS 9.3移动网络用不了怎么办
  • CF王者宝藏活动网址 cf王者宝藏网站地址
  • IOS系统蜂窝移动网络app怎么关闭
  • CF幸运子弹活动网址 CF幸运子弹活动介绍
  • CF中秋好运宝箱活动网址已经公布了,大家一起看看活动奖励吧!
  • 5QB开紫钻活动网址_5元开QQ飞车紫钻活动地址
  • cf8月8日15:30抢永久武器活动网址
  • 发表评论
    网站帮助 - 广告合作 - 下载声明 - 网站地图