🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞

🔍 概述

本仓库记录了一个在 RiteCMS v3.0.0 中发现的**跨站脚本（XSS）**漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623。

📄 漏洞详情

• CVE ID：CVE-2024-28623
• 产品：RiteCMS
• 受影响版本：v3.0.0
• 漏洞类型：反射型跨站脚本（XSS）
• 漏洞组件：main_menu/edit_section
• 状态：已在 NVD 上公开披露

⚠️ 影响

该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：

• 凭证或会话令牌窃取
• 通过伪造表单或重定向进行网络钓鱼攻击
• 完全控制受害者的会话（基于浏览器）
• 潜在的权限提升（取决于上下文）

💥 概念验证（PoC）

🔧 载荷

'"><svg/onload=confirm(/xsss/)>

该载荷演示了一个基本的反射型 XSS 向量，在未经净化渲染时会触发 JavaScript confirm() 对话框。

📹 PoC 视频演示

https://github.com/user-attachments/assets/c7254309-157b-4986-b1a1-737f50ade5bf

✅ 该视频演示了如何使用此载荷触发 RiteCMS v3.0.0 中的 XSS 漏洞。

🛡️ 缓解建议

• ✅ 输入验证：对所有渲染到 HTML 中的用户输入进行适当的清理和编码。
• ✅ 修补 CMS：在可用时升级到已修补的版本。
• ✅ 安全标头：实施 CSP（内容安全策略）以限制脚本执行。
• ✅ WAF：使用 Web 应用防火墙检测并阻止常见的 XSS 载荷。

👨‍💻 研究员信息

发现及报告者： @GURJOTEXPERT
CVE 链接： CVE-2024-28623
联系： 如有问题或合作意向，请通过 GitHub 提交 issue 或发送消息。

📬 免责声明

本仓库仅用于教育和研究目的。请勿在您不拥有或未经明确许可测试的系统上尝试利用此漏洞。