当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019737

漏洞标题：丁香园某处存在存储型xss还能写html可挂马、钓鱼。。

相关厂商：丁香园

漏洞作者： zeracker

提交时间：2013-03-09 10:22

修复时间：2013-04-23 10:23

公开时间：2013-04-23 10:23

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-09： 细节已通知厂商并且等待厂商处理中
2013-03-12： 厂商已经确认，细节仅向厂商公开
2013-03-22： 细节向核心白帽子及相关领域专家公开
2013-04-01： 细节向普通白帽子公开
2013-04-11： 细节向实习白帽子公开
2013-04-23： 细节向公众公开

简要描述：

丁香园某处存在存储型xss还能写html可挂马、钓鱼。。

详细说明：

丁香园某处存在存储型xss，还能写html可挂马、钓鱼。。

http://artsurgery.dxy.cn/robots.txt
发现：
Disallow: /includes/
Disallow: /misc/
Disallow: /modules/
Disallow: /profiles/
Disallow: /scripts/
Disallow: /themes/
# Files
Disallow: /CHANGELOG.txt
Disallow: /cron.php
Disallow: /INSTALL.mysql.txt
Disallow: /INSTALL.pgsql.txt
Disallow: /install.php
Disallow: /INSTALL.txt
Disallow: /LICENSE.txt
Disallow: /MAINTAINERS.txt
Disallow: /update.php
Disallow: /UPGRADE.txt
Disallow: /xmlrpc.php
# Paths (clean URLs)
Disallow: /admin/
Disallow: /comment/reply/
Disallow: /node/add/
Disallow: /search/
Disallow: /user/register/
Disallow: /user/password/
Disallow: /user/login/
Disallow: /user/logout/
# Paths (no clean URLs)
Disallow: /?q=admin/
Disallow: /?q=comment/reply/
Disallow: /?q=node/add/
Disallow: /?q=search/
Disallow: /?q=user/password/
Disallow: /?q=user/register/
Disallow: /?q=user/login/
Disallow: /?q=user/logout/
后台地址：
http://artsurgery.dxy.cn/admin


.png


未注册前：
2.jpg


注册后：
可上传html

html.png


存储型xss:
http://artsurgery.dxy.cn/node/359
http://artsurgery.dxy.cn/node/360
http://artsurgery.dxy.cn/node/361
http://artsurgery.dxy.cn/node/362


2.jpg


漏洞证明：

上传：


test.jpg


test2.jpg


test3.jpg


Cookies:


xss-2.jpg

修复方案：

过滤，转义..

版权声明：转载请注明来源 zeracker@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-03-12 15:29

厂商回复：

感谢挖洞 :) 最近好紧张呀

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-09 11:41 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    已反馈给Fenng，已处理. :）

  2. 2013-03-09 16:33 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @zeracker 丁香园是wooyun少有的厂商，无论是漏洞确认速度还是修复速度都是最快的。

  3. 2013-03-09 17:58 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @zeracker @梧桐雨 这样的厂商知道尊敬~

  4. 2013-03-09 19:01 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @带馅儿馒头 @梧桐雨 一家企业需要一个足够牛逼的CTO，O(∩_∩)O哈哈~

  5. 2013-04-23 20:54 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    目测Drupal