Rite CMS v3.0 多个存储型XSS

作者：(Sergio)

描述： Rite CMS 3.0 受多个跨站脚本（XSS）存储型漏洞影响，攻击者可通过在管理菜单的首页字段中精心构造载荷来执行任意代码。该载荷将在主页面中执行，与用户会话无关，因此其他用户访问主页时也会执行该载荷。

攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

---

POC：

登录面板后，我们进入"管理 - 首页"部分，或者创建一个新页面并添加载荷。

我们编辑正文配置，在其中添加XSS载荷。由于有多个字段且只有警告输出不同，我指出其中一个载荷：

XSS载荷：

'"><svg/onload=alert('Description')>

在以下图片中，您可以看到在主页面中执行载荷的嵌入代码。由于有多个部分，我将它们分别展示：

内容：

我们点击编辑：

结果：

属性：

结果：

侧边栏：

结果：