PHPCMS-存储型XSS（有利用条件） - 网站安全 - 自学

PHPCMS某处由于没有对用户输入进行正确处理，导致存在存储型XSS 漏洞 。 漏洞成因：在发表文章时，没有对文章标题内容进行过滤，导致XSS漏洞。

漏洞利用条件：用户需要有发表文章的权限

PHP CMS默认权限划分：PHPCMS默认有多种角色，不同角色对应有相应权限。要想成功利用该漏洞，需要有发表文章的权限。

测试版本：PHPCMS V9.3.2，其他版本未测试 说明：要成功利用该漏洞，必须事先要获取一个有发表文章权限的帐号及相应密码。因为是测试，所以我这里新建了一个低权限的帐号，名为xsstest，该帐号有发布文章的权限。

漏洞测试过程一：

漏洞利用代码：</a><script>alert(document.cookie)</script>

1.用xsstest登录后台，发布一篇文章，在文章标题处插入XSS测试代码，如下图：

2.然后在推荐位处将[网站顶部推荐]前的复选框选中，如下图：

3.最后发布文章，现在访问网站任意页面，均会触发漏洞。

漏洞测试过程二：

漏洞利用代码："/onmou seo ver=alert(/xss1/)//

除了通过闭合<a>标签来触发漏洞外，还可以在其他地方通过事件来触发漏洞。具体如下图：

 

修复方案： 对用户输入的标题内容在输入和输出时进行过滤

查看更多关于PHPCMS-存储型XSS（有利用条件） - 网站安全 - 自学的详细内容...