VULHUB ™

ht://Dig是一款用来webserver的索引和搜索文件的应用程序。 ht://Dig不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是由于'sytnax.html'脚本对用户提交的WEB参数缺少过滤，提交恶意脚本代码作为参数数据，可导致获得目标用户敏感信息。 测试方法 http://foo.bar/cgi-bin/htsearch?config=&amp;restrict=&amp;exclude=&amp;method=and&amp;format=builtin-long&amp;sort=&lt;script&gt;alert(&quot;foo&quot;)&lt;/script&gt;&amp;words=foo ht://Dig Group ht://Dig 3.2 0b6 目前没有解决方案提供： <a href=http://www.htdig.org/ target=_blank>http://www.htdig.org/</a>

ht://Dig是一款用来webserver的索引和搜索文件的应用程序。 ht://Dig不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是由于'sytnax.html'脚本对用户提交的WEB参数缺少过滤，提交恶意脚本代码作为参数数据，可导致获得目标用户敏感信息。 测试方法 http://foo.bar/cgi-bin/htsearch?config=&amp;restrict=&amp;exclude=&amp;method=and&amp;format=builtin-long&amp;sort=&lt;script&gt;alert(&quot;foo&quot;)&lt;/script&gt;&amp;words=foo ht://Dig Group ht://Dig 3.2 0b6 目前没有解决方案提供： <a href=http://www.htdig.org/ target=_blank>http://www.htdig.org/</a>