Discuz!NT 3.6用户空间跨站漏洞

简要描述： Discuz!NT3.6版本的用户空间日志编辑未对用户提交的数据做安全性过滤，导致可以插入恶意代码。攻击者利用该漏洞，可能获取正常用户Cookie中的敏感数据、屏蔽页面特定信息、伪造页面信息、拒绝服务攻击、突破外网内网不同安全设置、与其它漏洞结合，修改系统设置，查看系统文件，执行系统命令等！ bug体验地址： http://nt.discuz.net/space/viewspacepost.aspx?postid=3770&spaceid=1882 详细说明： 漏洞证明：...

Discuz！NT3.6 跨站漏洞

Discuz！NT基于ASP.NT平台的社区软件,包括BBS、Space、相册、聚合等 登录框提交用户名和密码的时候存在跨站漏洞 Discuz！NT3.6 暂无 ---- 等待官方补丁 登录框提交用户名和密码的时候存在跨站漏洞 http://nt.discuz.net/login.aspx?postusername=%22%3E%3Ciframe%20src=%22http://www.nhs8.com%22%3E...