标签 : 5个相关结果 381次浏览

Ecmall存储型xss可Getshell(有条件)

漏洞作者: ecbug 标题党一下,实际上是一处xss,欺骗管理访问下我们发布的商品页面便可结合csrf直接getshell,成功率还是很可观的,即使骗不到管理员也可以骗到其他的店主,也就发了。 注册会员开店发布商品,挨个fuzz,终于有地 …

SDCMS某处存储型xss,可跨进后台直接劫持管理员 问题还是在短消息处。 之前SDCMS短消息处存在xss可以直接劫持任意指定用户,这个bug修改了,但是没有修复完全,这次来个更狠的,直接劫持管理员账户。 首先,我们发送短消息给任意存在的 …