当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024240

漏洞标题：phpwind补丁发布导致新存储xss1

相关厂商：phpwind

漏洞作者： Rona

提交时间：2013-05-21 19:09

修复时间：2013-08-16 19:10

公开时间：2013-08-16 19:10

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-21： 细节已通知厂商并且等待厂商处理中
2013-05-22： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-07-16： 细节向核心白帽子及相关领域专家公开
2013-07-26： 细节向普通白帽子公开
2013-08-05： 细节向实习白帽子公开
2013-08-16： 细节向公众公开

简要描述：

新发布的修复补丁引出该问题

详细说明：

http://www.phpwind.net/read/2993589 下载最新补丁代码PwUbbCode.php
添加了如下一个函数

1.jpg


if(strpos($path, 'javascript:')!==false) {
            return '';
        }


这个是解决不了问题的，strpos只是检测了javascript的小写形式。
变换一下即可触发

漏洞证明：

回帖或者发帖处，
高级-》代码
ie6下触发。
[img]jAvascript:alert(document.domain)[/img]

2ie6.jpg


在发帖回帖处写入
高级--》代码
[flash=480,400,1] jAvascript:alert(document.domain)[/flash]
各个浏览器应该都是可以触发的。

4.jpg


fuckphpwind.png

修复方案：

正则匹配

版权声明：转载请注明来源 Rona@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-08-16 19:10

厂商回复：

非常感谢您对我们的支持与关注，该漏洞存在于旧版本中~~

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-21 19:12 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    多少钱？

  2. 2013-05-21 19:39 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    3毛 连载么？

  3. 2013-05-21 22:05 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    哎~~

  4. 2013-05-22 15:03 | Rona ( 实习白帽子 | Rank:88 漏洞数:23 | test)

    @xsser@phpwind 能不能认真看看啊，是你们昨天发布的补丁。怎么回事旧版本中？

  5. 2013-05-22 15:09 | Rona ( 实习白帽子 | Rank:88 漏洞数:23 | test)

    @xsser@phpwind http://www.phpwind.net/read/2993589 自己看看自己补丁 昨天发布的 点击10楼代码测试下。

  6. 2013-05-22 15:18 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Rona 确认是漏洞，对厂商这种不负责任的态度表示鄙视

  7. 2013-05-22 15:19 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Rona 奖励继续！

  8. 2013-05-22 15:57 | x140m1ng ( 普通白帽子 | Rank:100 漏洞数:4 | 小菜鸟、酱油哥、砖家、装逼犯、小清新、关...)

    @Rona 我下载了他们的那个补丁，和楼主你截图里的不一样啊。楼主穿越了？

  9. 2013-05-22 16:08 | Rona ( 实习白帽子 | Rank:88 漏洞数:23 | test)

    @x140m1ng 19分钟前更新，看看他的更新日期。自己修复了，这里又不承认。