漏洞详情

披露状态:

2014-08-18: 细节已通知厂商并且等待厂商处理中
2014-08-23: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-10-17: 细节向核心白帽子及相关领域专家公开
2014-10-27: 细节向普通白帽子公开
2014-11-06: 细节向实习白帽子公开
2014-11-13: 细节向公众公开

简要描述:

写给审核:今天您说已多次提交所以忽略的BUG我解释下,我很久前提交过一次这个BUG,其次您说乌云不提倡脱数据,数据我都已删除了,我不是那种不明法律轻重的人,这个您放心,敬请原谅!ps:提交漏洞比挖掘漏洞用的时间还要多,我是对厂商负责的好少年
----------------------------------------------------------------------------------------------------------------------------------------------
以上与厂商无关,说的另外的事
----------------------------------------------------------------------------------------------------------------------------------------------
问题描述:骑士cms存储型xss管理员后台审核触发!

详细说明:

#前言
问题真实存在,测试地址自己搭建的,有点卡,国外代理访问会好点。地址:http://wooyun.eu5.org/upload/
#1
http://wooyun.eu5.org/upload/link/add_link.php申请友情链接,地址填入javascript:alert(1)

360截图20140815205348406.jpg


#2
http://wooyun.eu5.org/upload/admin/admin_login.php后台帐号xty密码xty
管理员在 后台-广告-友情链接 审核

360截图20140815205737593.jpg

恶意代码被过滤
#3
利用实体编码绕过,申请友情链接地址填写:
javasc
ript:al
ert(doc
ument.coo
kie)
#4
管理员审核点击触发

360截图20140815210059015.jpg

漏洞证明:

直接发往后台管理员,比较容易利用!

360截图20140815210059015.jpg

修复方案:

过滤特殊编码,给你列个表
href=action=formaction=location=on*=name=background=poster=src=code=
支持的编码方式:HTML,八进制,十进制,十六进制和Unicode
data=
支持的编码:base64

标签: none

评论已关闭