CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 文件上传 - XSS 作者：Sergio 描述： Cockpit CMS 2.7.0 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC： 这是软件版本。 这是注入到 PDF 文件中的 XSS 内容。 登录面板后，我们将进入 General Menu 中的“Assets.”部分，并点击 Upload Asset。 我们上传注入后的 PDF 文件： 在下面的证据中，我们可以看到它已成功上传： 要访问注入后的 PDF，我们按如下所示点击该文件：...