CatfishCMS 4.5.7 xss
一、漏洞简介
二、漏洞影响
CatfishCMS 4.5
三、复现过程
漏洞分析
文件：application\config.php
参数：default_filter
最后找到一处未过滤的地方
文件：application/index/controller/Index.php
方法：pinglun()
过滤函数
文件：application\index\controller\Common.php
方法：filterJs()
可以看到只是简单的过滤
很简单就可以绕过\</p> \
复现\
\<p>自己在此cms注册一个账号然后随便点击一篇文章\</p> \<p>\![\"image\"](\"https://wiki.0-sec.org/img/20200419/d5c4f5fa204c4109a5bb2ebf6f827dd9.png\")
\</p> \<p>\![\"image\"](\"https://wiki.0-sec.org/img/20200419/16e03c0d17564b6698d4d7030b7f5b8c.png\")
\</p> \<p>\![\"image\"](\"https://wiki.0-sec.org/img/20200419/fd3b149615864b18bb72584c04d0e838.png\")
\</p> \<p>\![\"image\"](\"https://wiki.0-sec.org/img/20200419/cd0229da18524b94a9c48886719b9365.png\")
\</p>