（帝国CMS）EmpireCMS v7.5前台XSS 漏洞复现

漏洞范围

EmpireCMS 全版本 <7.5

漏洞POC

http://*******/e/ViewImg/index.html?url=javascript:alert(/xss/)

漏洞复现

朴实无华又枯燥的周三，离放假还有两天，今天工作内容（已授权）还是渗透，发现一个倒霉站点，RCE直接getshell了，因为无聊，所以找点低危漏洞凑个周报字数。

1、正常访问站点：
2、打个payload完事：

3、点击图片触发XSS：

漏洞分析

漏洞存在的文件是在/e/ViewImg/index.html。
分析代码:通过window.location获取当前url地址,根据传入的url参数,获取当前参数的起始位置和结束位置。

代码没有对url的参数做过滤就直接拼接成a和img标签的属性的值,因此可以构造payload:? ?url=javascript:alert(/xss/)

例如,地址是:index.html?url=javascript:alert(document.cookie),经过Request函数处理就变成javascript:alert(document.cookie)

具体代码大家去这里下载CMS搭建来玩玩：
http://www.phome.net/download/