CatfishCMS 4.5.7 xss
一、漏洞简介
二、漏洞影响
CatfishCMS 4.5
三、复现过程
漏洞分析
文件：application\config.php
参数：default_filter
最后找到一处未过滤的地方
文件：application/index/controller/Index.php
方法：pinglun()
过滤函数
文件：application\index\controller\Common.php
方法：filterJs()
可以看到只是简单的过滤
很简单就可以绕过</p> <h3 id="复现">复现</h3>
<p>自己在此cms注册一个账号然后随便点击一篇文章</p> <p><img
src="https://wiki.0-sec.org/img/20200419/d5c4f5fa204c4109a5bb2ebf6f827dd9.png"
alt="image" class="large" onclick="window.open(this.src)"
/></p> <p><img
src="https://wiki.0-sec.org/img/20200419/16e03c0d17564b6698d4d7030b7f5b8c.png"
alt="image" class="large" onclick="window.open(this.src)"
/></p> <p><img
src="https://wiki.0-sec.org/img/20200419/fd3b149615864b18bb72584c04d0e838.png"
alt="image" class="large" onclick="window.open(this.src)"
/></p> <p><img
src="https://wiki.0-sec.org/img/20200419/cd0229da18524b94a9c48886719b9365.png"
alt="image" class="large" onclick="window.open(this.src)"
/></p>