admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-07 20:06:03 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/CMS漏洞/极致CMS 1.81 后台存储型XSS.md
Threekiii e9e1a4597a init
2022-02-20 17:08:56 +08:00

836 B
Raw Blame History

极致CMS 1.81 后台存储型XSS

漏洞描述

极致CMS后台中存在存储XSS，通过XSS漏洞，可能泄漏敏感信息

漏洞影响

极致CMS

FOFA

icon_hash="1657387632"

漏洞复现

网站主页img

登录管理员添加模块

注册用户

点击发布文章

在文章标题处插入xss payload

  • <details open ontoggle= confirm(document[coo+kie])>

当管理员访问时XSS成功