sromanhu/wbce-cms-stored-xss---pages-menuWBCE CMS 1.6.1은 Pages 메뉴의 Intro Page 매개변수에 조작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 저장형 크로스 사이트 스크립팅(XSS) 취약점의 영향을 받습니다.
설명: WBCE CMS 1.6.1은 Intro Page 매개변수에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 크로스사이트 저장형 스크립팅(XSS) 취약점의 영향을 받습니다. 페이로드는 사용자의 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈페이지에 접근하더라도 페이로드가 실행됩니다.
패널에 로그인하면 Pages의 "Modify Intro Page" 섹션으로 이동합니다 [(http://localhost/wbce/wbce/admin/pages/index.php)]
XSS 페이로드를 추가할 본문 구성을 편집합니다:
<svg onload=alert(1)> "><svg onload=alert(1)// "onmouseover=alert(1)// "autofocus/onfocus=alert(1)//
다음 이미지에서 메인 웹에서 페이로드를 실행하는 삽입된 코드를 확인할 수 있습니다:
"View Site"를 클릭하거나 홈페이지에 접근하면 페이로드가 실행됩니다:
다른 사용자로 로그인하면 페이로드도 역시 실행됩니다:
