Sploitus

Exploit for Apache Archiva跨站脚本和HTML注入漏洞

CVE-2011-1077

seebug · 2011-06-02

Exploit Code

MARKDOWN14 lines
## https://sploitus.com/exploit?id=SSV:20598
Bugtraq ID: 48011
CVE ID：CVE-2011-1077

Apache Archiva是一款管理一个和多个远程存储的软件。
Apache Archiva存在多个存储型和反射型跨站脚本问题，在请求参数中或发送表单中提交包含恶意代码的JavaScript，诱使用户处理可导致恶意脚本在目标用户浏览器上执行，可获得敏感信息或劫持用户会话

Apache Archiva 1.3.4
 Apache Archiva 1.3.3
 Apache Archiva 1.3.2
 Apache Archiva 1.3.1
 Apache Archiva 1.3
Apache Archiva 1.3.5已经修复此漏洞，建议用户下载使用：
http://archiva.apache.org/index.html