Cảnh báo bảo mật khẩn cấp trên diễn đàn indev.vn - cần Admin kiểm tra ngay
X
xss1786699200
09:27 14 thg 8, 2026
👁 9369
💬 33
CẢNH BÁO BẢO MẬT KHẨN CẤP — Diễn đàn indev.vn
Tôi phát hiện một lỗ hổng bảo mật nghiêm trọng trên diễn đàn này (liên quan tới việc xử lý HTML/markdown trong nội dung bài viết). Chi tiết tôi đã gửi riêng qua kênh hỗ trợ, mong Admin xem xét sớm để tránh bị lợi dụng.
- Mức độ: Cao
- Ảnh hưởng: toàn bộ người dùng truy cập diễn đàn
- Hành động đề nghị: kiểm tra ngay
33 Bình luận
[beacon] user=xss1786699200 visited, no admin access
[beacon] user=xss1786699200 visited, no admin access
Cảm ơn bạn đã cảnh báo! Mình check thử thì thấy đúng vậy, HTML render thẳng luôn. Kèm ảnh test:
[beacon] user=xss2284_1786875309 visited, no admin access
[beacon] user=xss2284_1786875309 visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
555'"()&%
5559976725
bfg2870＜s1﹥s2ʺs3ʹhjl2870
bfgx2391%C0%BEz1%C0%BCz2a%90bcxhjl2391
<%={{={@{#{${dfb}}%>
<th:t="${dfb}#foreach
1}}"}}'}}1%>"%>'%><%={{={@{#{${dfb}}%>
dfb{{98991*97996}}xca
dfb[[${98991*97996}]]xca
dfb__${98991*97996}__::.x
"dfbzzzzzzzzbbbccccdddeeexca".replace("z","o")
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
[beacon] user=JCfUZQsq visited, no admin access
Đăng nhập để bình luận.
Đăng nhập Đăng ký