CVE-2008-6465 PoC — Parallels H-Sphere 脚本login.php 跨站脚本攻击漏洞
关联漏洞
标题:
Parallels H-Sphere 脚本login.php 跨站脚本攻击漏洞
(CVE-2008-6465)
Description:H-Sphere是一个主机托管服务网站自动化控制程序，一个可扩展的多服务器虚拟主机的解决方案。目前可用于Linux，Unix和Windows环境和MySQL，PostgreSQL和Microsoft SQL Server数据库等数据库环境。 Parallels H-Sphere 3.0.0 P9版本和3.1 P1版本的webshell4中的login.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)err,(2)错误代码和(3)登陆参数，注入任意web脚本或HTML。
Description
Parallels H-Sphere 3.0.0 P9 and 3.1 P1 contains multiple cross-site scripting vulnerabilities in login.php in webshell4. An attacker can inject arbitrary web script or HTML via the err, errorcode, and login parameters, thus allowing theft of cookie-based authentication credentials and launch of other attacks.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →