涉及程序： Nuked-Klan beta 1.3 描述： Nuked-Klan存在XSS/功能执行缺陷 详细： Nuked Klan是一款用于\"clans\"的PHP网关程序。Nuked Klan中存在多个跨站脚本执行缺陷，允许攻击者在页面上注入脚本代码，并在浏览该站点的用户浏览器上执行恶意代码。这些缺陷存在于下列模块中：Team, News, Links(Liens)。攻击者能输入精心构造的临时链接和/或其他恶意脚本。此外，该缺陷还允许攻击者扩展某个PHP函数的功能。 攻击方法： 示例代码： XSS： http:// /index.php?file=Team&op= 功能执行： http:// /index.php?file=Team&op=phpinfo (显示phpinfo()函数：输出大量PHP信息) 解决方案： 目前厂商未公布该缺陷补丁，请用户及时访问厂商站点： http://www.nuked-klan.org