ECShop<=2.6存在多个跨站脚本漏洞

xuanzhipeng

这个跨站脚本漏洞该怎么利用？

似乎没什么用

juebangchong

ECShop<=2.6存在多个跨站脚本漏洞
wzhpro[at]gmail[dot]com

发布日期：2008-9-1
更新日期：2008-9-1

受影响系统：
ECShop <= 2.6

不受影响系统：
无

描述：
ECShop是由康盛创想（北京）科技有限公司推出的B2C独立网店系统，是目前国内最流行的购物系统之一，在产品功能、稳定性、执

行效率、负载能力、安全性和SEO支持等方面都居国内同类产品领先地位。
ECShop在处理用户提交的数据时没有对文本中的特殊字符进行过滤，可以造成跨站脚本攻击。

测试攻击脚本：
http://127.0.0.1/pick_out.php?cat_id=1&attr[1]=anyword<script>alert(/nohack/)</script>

官方补丁：
暂无



本篇文章来源于 SSD Forums
原文链接：http://www.sebug.net/bbs/thread-342-1-1.html