Denial of Service Vulnerability in JeeCMS v8.1 Data Restore Function

JEECMS is Jiangxi Jinlei Technology Development Co., Ltd. developed a support for WeChat small program , WeChat public number / service number , column model , content model cross-customization , as well as with payment and financial settlement of the content of the e-commerce as one of the conte...

JEE某CMS系统存储XSS（可打用户COOKIES）

简要描述： JEE某CMS系统存储XSS（可打用户COOKIES）通用型！ 详细说明： 漏洞证明： http://demo3.jeecms.com 我就随便注册一个账号。然后随便选一个商品进行购买，直到支付宝支付的页面停止就不用真正的付款了，这样才会生成一个订单。因为漏洞存在在商品评论处，评论商品需要购买才可以，经过测试随便选一个商品购买然后到支付宝页面去就停止了不用真正付款然后就会生产订单就可以评论了！ 可以看到是处于还没付款的状态，现在我们就去商品的评论去看看吧。 现在去平台看一下：...