WordPress插件Typebot 1.4.3 - 存储跨站脚本(XSS)
原创WordPress插件Typebot 1.4.3 - 存储跨站脚本(XSS)
原创
Khan安全团队
发布于 2021-12-16 16:22:33
发布于 2021-12-16 16:22:33
文章被收录于专栏：Khan安全团队
1. 安装最新的WordPress
2. 安装并激活Typebot 1.4.3版本
3. 导航到Typebot设置>>在 "发布ID或完整URL "中输入有效载荷。
4. 输入JavaScript有效载荷，如下所述
"><img src=x onerror=confirm(1)>。
5. 你会发现有效载荷成功地被存储到数据库中，当你触发同样的功能时，JavaScript有效载荷被成功执行，我们会得到一个弹出窗口。
# 供应商主页: https://wordpress.org/plugins/typebot/
# 软件链接: https://wordpress.org/plugins/typebot/
# 在Windows上测试
# 参考资料: https://wpscan.com/vulnerability/2bde2030-2dfe-4dd3-afc1-36f7031a91ea
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
腾讯云开发者
