Discuz! X3 最新存储xss2

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： Discuz! X3 存储xss2 ### 详细说明： 登入帐号一： 游戏板块 ：首页--游戏公告--游戏资料--交流讨论；邀请好友加入网页游戏；发送一个网页邀请--附加信息 内输入 `">html<iframe onload=alert(document.domain)>` 这时候会弹框是外域的，没有用处，将以上消息发送给帐号二 登入帐号二： 点击消息提醒的页面，当前域触发xss；或者登入帐号直接触发 可指哪打哪，获取cookies ### 漏洞证明： ![<img src="https://images.seebug.org/upload/201307/0210320851b5f107700ced69d9f5c776f20e2f24.png" alt="2001.png" width="600">](https://images.seebug.org/upload/201307/0210320851b5f107700ced69d9f5c776f20e2f24.png) ![<img src="https://images.seebug.org/upload/201307/0210322234cb7c5e2a07b5645f63425ab7171ae0.png" alt="2002.png" width="600">](https://images.seebug.org/upload/201307/0210322234cb7c5e2a07b5645f63425ab7171ae0.png) ![<img src="https://images.seebug.org/upload/201307/0210323531a3992358baf59dda59b36263b8a2d6.png" alt="2004.png" width="600">](https://images.seebug.org/upload/201307/0210323531a3992358baf59dda59b36263b8a2d6.png)

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息