DedeCMS 5.7圈子XSS跨站可拿WebShell 2011-12-09 老系统内容 CMS dedecms Shell Web WebShell XSS 跨站 约 210 字 预计阅读 1 分钟 文章目录 作者：sfcuboy 创建圈子和编辑圈子时未对圈子的描述内容进行过滤。可以插入外部JS文件引用。管理员在查看后台圈子列表时中招。运行外部JS文件从而修改站点配置。允许上传php,asp文件等。 外部JS文件内容 漏洞证明： 留言评论（旧系统）： 【匿名者】 @ 2011-12-10 10:57:08 图 挂了 本站回复： 恩，已修复，是从百度相册下载图片到服务器进行缓存的时候，生成了一个错误或者不完整的文件，一般是网络极差的时候才出现，几率极小，你能碰上，运气太好了。。。 文章作者 sfcuboy 上次更新 2011-12-09 许可协议 Nuclear'Atk（核攻击）网络安全实验室版权所有，转载请注明出处。
