最新 MetInfo 企业网站管理系统 V4.0 XSS 0Day

Author: Noevil
Post To: T00ls.Net

发这个纯是为了测试这个东西（NoXss）：

http://t00ls.net/viewthread.php?tid=17371

利用方法，在线留言处：

名字填写：   Noevil

内容：随意。

后台管理员查看留言列表，自动截取Cookie，NoXss会努力的去Keep Session

登陆后台拿Shell：

添加模板，上传Zip，Zip里的东西会自动解压到 /templates/目录里。

剩下的你懂。

文章来源于lcx.cc:最新 MetInfo 企业网站管理系统 V4.0 XSS 0Day

相关推荐: 星外(7i24)虚拟主机管理系统，提权方案、方法集合

整理硬盘，翻出来的，趁还没有删除，发出来让大家积累下经验。 下载地址：星外主机提权.rar 转自：http://forum.90sec.org/thread-3494-1-1.html 留言评论（旧系统）： safe121 @ 2012-08-18 17:56…