Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Wagtail-CMS-XSS — Wagtail CMS 6.4.1 存储型 XSS | Kitploit
工具/GitHubGitHub/echobrt/wagtail-cms-xss
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubechobrt/wagtail-cms-xss

Wagtail-CMS-XSS

Wagtail CMS 6.4.1 存储型 XSS

查看仓库
1年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
网站
分享

Wagtail-6.4.1-CMS-XSS CVE-2025-45388

Wagtail CMS 6.4.1 存储型 XSS

CMS 存储型 XSS 漏洞 PoC

概述

本仓库演示了在 Wagtail 6.4.1 CMS 平台中发现的一个存储型 XSS 漏洞。一段恶意 JavaScript 被嵌入到 PDF 文件中，每当用户点击该 PDF 时，都会弹出一个 XSS 弹窗。

复现步骤

  1. 上传一个包含恶意脚本的 PDF 文档，例如本仓库中提供的那个。 Ekran görüntüsü 2025-03-26 025701 Ekran görüntüsü 2025-03-26 025903

  2. 访问 CMS 并找到恶意 PDF。

  3. 点击 PDF 链接。 Ekran görüntüsü 2025-03-26 034822

  4. 恶意 JavaScript 将被触发，并在每次打开 PDF 时显示 XSS 弹窗。

Ekran görüntüsü 2025-03-26 030008

参考资料

https://www.cve.org/CVERecord?id=CVE-2025-45388

下载工具