找回密码
 创建账号

QQ登录

只需一步,快速开始

查看: 2415|回复: 7

[技巧教程] 易点cms系统一处越权和多处xss跨站

  [复制链接]
  • TA的每日心情
    郁闷
    2015-11-2 23:16
  • 签到天数: 19 天

    连续签到: 1 天

    [LV.4]提灯小僧

    发表于 2014-10-9 10:01:02 | 显示全部楼层 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有账号?创建账号

    ×
    本帖最后由 nunter 于 2014-10-9 10:02 编辑

                                                    版本:易点CMS 5.2之前的版本
    0×1:越权
    注册个帐号,在短消息处!
    demo:http://www.diancms.com/user/message/ReadMessage.aspx?Id=55  后面ID可遍历查看所有短消息


    0×2:xss跨站



    1.回帖处可直接写入跨站代码
    2.个人后台备忘录xss跨站(此处比较鸡肋,X管理员不大好办)
    3.个人昵称处xss跨站(对个人昵称长度及字符没有限制导致,较鸡肋,可配合反射型xss利用)
    4.个人短消息处xss跨站(可根据遍历短消息得来的注册ID实行撒网钓鱼~)


    转至:http://www.foxck.com/post/24355f_2697c50

  • TA的每日心情
    开心
    2021-9-18 10:59
  • 签到天数: 165 天

    连续签到: 1 天

    [LV.7]雪女

    发表于 2014-11-1 20:38:14 | 显示全部楼层
    原来是这样的,看来这些CMS系统还是很多的漏洞
    回复

    使用道具 举报

    该用户从未签到

    发表于 2014-11-19 11:02:53 | 显示全部楼层
    看不懂,但是总可以刷刷等级吧
    回复

    使用道具 举报

  • TA的每日心情

    2014-11-22 00:00
  • 签到天数: 5 天

    连续签到: 1 天

    [LV.2]天邪鬼

    发表于 2014-11-19 12:42:39 | 显示全部楼层
    支持。。。。学习了
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    19 小时前
  • 签到天数: 2059 天

    连续签到: 20 天

    [LV.Master]酒吞童子

    发表于 2014-11-19 15:31:35 | 显示全部楼层
    看不懂,太深奥了。还是提升等级吧!
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2015-3-17 10:37
  • 签到天数: 70 天

    连续签到: 1 天

    [LV.6]桃花妖

    发表于 2014-11-20 09:42:44 | 显示全部楼层
    看看,学习了。
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2015-4-18 11:15
  • 签到天数: 13 天

    连续签到: 1 天

    [LV.3]灯篭鬼

    发表于 2015-4-3 16:29:31 | 显示全部楼层
    貌似图片挂了呢?  你们能看到图片么?
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 创建账号

    本版积分规则

    Archiver|手机版|小黑屋|iYa.App 软件交流社区

    GMT+8, 2024-11-23 21:45 , Processed in 0.020023 second(s), 18 queries .

    Powered by Discuz! X3.5

    © 2001-2024 Discuz! Team.

    快速回复 返回顶部 返回列表