Poacher's Blog - Catfish CMS漏洞
type: channel
link: https://bugsafe.cn/tag/Catfish-CMS%E6%BC%8F%E6%B4%9E/
items: [代码审计]Catfish CMS v4.5.7后台作者权限越权两枚+存储型XSS一枚#

[代码审计]Catfish CMS v4.5.7后台作者权限越权两枚+存储型XSS一枚#
type: item
date: 2017-09-03T22:21:00+08:00
description: ###0x00 前言： ------------ >首先本地搭建环境，我所使用的是Windows PHPstudy集成环境。使用起来非常方便。特别是审计的时候。可以任意切换PHP版本。 ###0x01 CMS简介： ------------ >开源免费的PHP内容管理系统，不需要高深专业技术轻松搭建网站，使用简单 灵活方便 稳定快捷，风格切换 想换就换 适应不同需求。 ###0x03 正文： ------------ 漏洞所在处：/application/admin/controller/Index.php 漏洞所在行：即为以下代码的内容 两个越权以及XSS都在同一个方法内。所以直接贴上整个方法的代码（下文说的行数为本文章所贴代码的行数，并非实际cms漏洞文件的行数） ```php