thinksaas最新版xss

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： thinksaas最新版xss ### 详细说明： 漏洞文件：\app\group\action\create.php ``` case "do": if($TS_APP['options']['iscreate'] == 0 || $TS_USER['user']['isadmin']==1){ $groupname = trim($_POST['groupname']);//这里没有过滤 $groupdesc = tsClean($_POST['groupdesc']);//重点函数tsClean过滤了 if($groupname=='' || $groupdesc=='') { tsNotice('小组名称和介绍不能为空！'); } //过滤内容开始 if($TS_USER['user']['isadmin']!=1){ aac('system')->antiWord($groupname); aac('system')->antiWord($groupdesc); } //过滤内容结束 //配置文件是否需要审核 $isaudit = intval($TS_APP['options']['isaudit']); if($TS_USER['user']['isadmin']==1){ $isaudit = 0; } $isGroup = $new['group']->findCount('group',array( 'groupname'=>$groupname, )); if($isGroup > 0) { tsNotice("小组名称已经存在，请更换其他小组名称！"); } $groupid = $new['group']->create('group',array( 'userid'=> $userid, 'groupname'=> $groupname, 'groupdesc'=> $groupdesc, 'isaudit'=> $isaudit, 'addtime'=> time(),//重点，这里插入进去，未过滤。 )); ``` ### 漏洞证明： 利用过程： 登录-小组-创建小组-小组名称未过滤。 [<img...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息