0x01 介绍

又是一款开源CMS内容管理系统PhpMyWind，在小于等于5.4版本中存在储存型XSS漏洞。如下图所示，这个就是发生储存型XSS漏洞的代码

0x02 演示

1.第一张图是客户留言时，对留言的内容进行htmlspecialchars函数过滤。第二张图是管理员在修改留言信息时并未对显示的内容进行过滤，所以导致了XSS攻击
2.首先进入客户留言板块，在内容处构造我们的POC，验证XSS漏洞
3.之后模拟管理员进行登陆，在留言管理板块进行修改留言操作，发现成功触发XSS的代码
4.那么这个漏洞可能引发网页挂马，水抗攻击，盗取cookie等等，希望没有更新版本的尽快更新版本，以减少不必要的损失。由于实验环境有所限制，以上攻击无法掩饰

PhpMyWind储存型XSS漏洞练习（CVE-2017-12984）相关推荐

存储型xss漏洞怎么解决_FinDOMXSS：一款针对DOM型XSS漏洞的快速扫描工具
FinDOM-XSS FinDOM-XSS是一款针对DOM型XSS漏洞的快速扫描工具,广大安全研究人员可以利用FinDOM-XSS快速地发现/扫描出目标应用中潜在的DOM型XSS漏洞. 工具安装广大 ...
iCMS前台存储型XSS漏洞
该漏洞CNVD-ID: CNVD-2019-10126 漏洞提交CNVD后,待CNVD公示才发出本文. 测试环境: 程序版本:v7.0.14 Windows + firefox + burpsuite ...
steam 相同元素相加_7500美元的存储型XSS漏洞（steam客户端）
近期,Hackerone网站披露了一个基于Steam聊天客户端的存储型XSS漏洞,得到了官方7500美元的奖励,而漏洞发现者还表示这个漏洞还可能在未来造成远程命令执行等问题. Steam的聊天客户端可 ...
easyUI下解决前端输入、复制情况下的DOM型Xss漏洞
前言: 公司项目被安全机构检测到了存在DOM型XSS漏洞,实施又刚好把这个漏洞的修复交给了我.我并不了解这个漏洞是什么,打算面对百度编程(笑),但是查了很久都是一无所获,所以打算自己想办法解决.... ...
UEditor编辑器存储型XSS漏洞
挖洞经验|UEditor编辑器存储型XSS漏洞 - FreeBuf网络安全行业门户前言 UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器,具有轻量,可定制,注重用户体验等特点 ...
pikachu反射型xss（get、post）、储存型xss
pikachu 反射型xss(get) 在message后输入 <a href="javascript:alert(1)">XSS Test</a> 即可在 ...
php抓取%3ctr%3e中指定的数据,程氏舞曲CMSPHP3.0 储存型xss getshell
Author:roker 这个cms 以前 90有人发了个getshell,当时是后台验证文件的问题官网已经修补了,所以重新下了源码因为后台登入还需要认证码所以注入就没看了. 存在 xs ...
记一次挖掘115网盘反射型xss，08xss的储存型xss
记一次对115分站简单绕过过滤继续实现xss,08xss平台也中枪!! 115反射型xss url:http://115.qiye.115.com/disk/?ac=select_public_fil ...
Java SSM框架+jsp处理存储型XSS和反射型XSS漏洞
关于存储型XSS和反射型XSS漏洞的修复 *这里是java中SSM框架,前端页面为JSP,仅在服务端做处理,思路是对脚本转义* 存储型XSS漏洞 1:表现形式 2:解决方式第一步:创建过滤器XssR ...

PhpMyWind储存型XSS漏洞练习（CVE-2017-12984）

0x01 介绍

0x02 演示

PhpMyWind储存型XSS漏洞练习（CVE-2017-12984）相关推荐

最新文章

热门文章