Zblog1.8 search.asp 跨站漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

北洋贱队(http://bbs.seceye.org) Zblog是基于Asp平台的Blog博客(网志)程序 search.asp在对用户提交数据处理上存在安全漏洞。 demo: http://localhost/search.asp?q=%3Ciframe+src%3Dhttp%3A%2F%2Fwww.gohack.org+insafe Zblog 1.8 等待官方发补丁

0%
暂无可用Exp或PoC
当前有0条受影响产品信息